管理审计案例及内控测设评价.ppt

《管理审计案例及内控测设评价.ppt》由会员分享，可在线阅读，更多相关《管理审计案例及内控测设评价.ppt（320页珍藏版）》请在金锄头文库上搜索。

1、管理审计案例及内控测设评价管理审计案例及内控测设评价主讲人：管劲松主讲人：管劲松 博士博士第一部分第一部分 管理审计案例研究管理审计案例研究一、国外的内部审计简要回顾一、国外的内部审计简要回顾二、国内的内部审计发展及实践二、国内的内部审计发展及实践三、管理审计的典型案例分析三、管理审计的典型案例分析国外典型案例：世界通（国外典型案例：世界通（WC）、通用电气）、通用电气（GE）、百事集团（）、百事集团（Pepsi）；）；国内典型案例：航天通信、金鹰国际、黄金集国内典型案例：航天通信、金鹰国际、黄金集团、张裕集团、江铃汽车、武钢集团；团、张裕集团、江铃汽车、武钢集团；2024/7/262导言导言

2、l内部审计是内部审计是公司治理机制公司治理机制的重要组成部分，具有枢纽地位。它的重要组成部分，具有枢纽地位。它是对是对内部控制的再控制内部控制的再控制，能够充当，能够充当管理者延长的手臂或长在背管理者延长的手臂或长在背后的眼睛后的眼睛。l同时，它还能为注册会计师审计和国家审计等同时，它还能为注册会计师审计和国家审计等外部审计监督提外部审计监督提供重要基础供重要基础。l尽管内部审计不可或缺，实务运用也在蓬勃发展，但限于企业尽管内部审计不可或缺，实务运用也在蓬勃发展，但限于企业内部审计的内部审计的信息披露较少信息披露较少，理论和案例，理论和案例研究相对而言还是有些研究相对而言还是有些滞缓滞缓。l就

3、有限的公开资料来说，就有限的公开资料来说，世界通信公司、百事集团公司、通用世界通信公司、百事集团公司、通用电气公司等内部审计的成功范例电气公司等内部审计的成功范例，具有很强的现实借鉴意义。，具有很强的现实借鉴意义。2024/7/263一、西方的内部审计简要回顾一、西方的内部审计简要回顾（一）内部审计的一）内部审计的系统理论系统理论和职业形成和职业形成l1940年以前，内部审计是外部会计公司的一个助年以前，内部审计是外部会计公司的一个助手。手。l1941年，年， 美国学者布林克（美国学者布林克（Victor.Z.Brink）出）出版了版了世界上第一部内部审计专著世界上第一部内部审计专著内部审计：

4、性内部审计：性质、职能和程序方法（质、职能和程序方法（Internal AuditingNature，Functions and Methods of Procedure），阐述了包括内部审计性质和范，阐述了包括内部审计性质和范围在内的内部审计突破性的研究成果，宣告围在内的内部审计突破性的研究成果，宣告内部内部审计学的诞生审计学的诞生，成为内部审计学科的，成为内部审计学科的“开山鼻祖开山鼻祖”。布林克指出，内部审计应该作为。布林克指出，内部审计应该作为公司管理层公司管理层的服务者，而不是作为外部审计的助手的服务者，而不是作为外部审计的助手。2024/7/264l1941年底，约翰年底，约翰.瑟

5、斯顿（瑟斯顿（John B. Thurston在美国倡导成立了在美国倡导成立了世界上第一个内世界上第一个内部审计师协会（部审计师协会（ Institute of Internal Auditors，IIA），被尊为，被尊为“内部审计师协会内部审计师协会之父之父”，内部审计开始成为，内部审计开始成为引人注目的职业引人注目的职业。2024/7/265（二）内部审计观念的演变（二）内部审计观念的演变l1947年年，国际内部审计师协会（IIA）在首次公布的内部审计师职责说明书内部审计师职责说明书（the Statement of Responsibilities of Internal Auditor

6、，SRIA）中，将内部审计第一次定义为：“内部审计是建立在审查财务、会计和其它经营活动内部审计是建立在审查财务、会计和其它经营活动基础上的独立评价活动。它为管理提供保护性和建设基础上的独立评价活动。它为管理提供保护性和建设性的服务，性的服务，处理财务与会计问题，有时也涉及经营管处理财务与会计问题，有时也涉及经营管理中的问题理中的问题。”l从这个定义可以看出，内部审计已经从财务会计分离从这个定义可以看出，内部审计已经从财务会计分离出来，成为一个独立的职业，但它仍然以财务、会计出来，成为一个独立的职业，但它仍然以财务、会计为基础，还停留在为基础，还停留在财务审计财务审计的阶段。的阶段。2024/7

7、/266l1957年，内部审计师职责说明书将内部审计定义修订为：“内部审计是建立在审查财务、会计和经营活动基础上的独立评价活动。它为管理提供服务，是一种衡量、评价其它控制有效性的管理控制。”l内部审计的内涵得到扩展，首次提出内部审计“衡量、评价其它控制有效性”的作用，标志着内部审计由财务审计向经营审计的迈进。虽然在定义中依然强调财务审计的主要地位，但至少表明经营审计已成为内部审计的重要内容。 2024/7/267l1971年年，内部审计师职责说明书对内部审计重新定义为：“内部审计是建立在审查经营活动基础上的独立评价活动，并为管理提供服务，是一种衡量、评价其它控制有效性的管理控制”。l本次定义最

8、突出的一点，是强调“建立在审查经营活动基础上”，而不是“建立在财务会计基础上”。这表明内部审计已经完成从财务审计到经营审计的成功转型。内部审计目标由查错防弊走向兴利，由防护性走向建设性。2024/7/268l1978年年，国际内部审计师协会正式批准的，国际内部审计师协会正式批准的内部审计内部审计从业标准从业标准中继续发展内部审计概念：中继续发展内部审计概念：“内部审计是建立在以检查、评价组织为基础的独立内部审计是建立在以检查、评价组织为基础的独立评价活动，并评价活动，并为组织提供服务为组织提供服务。”l这条定义最令人注目的变化，是内部审计这条定义最令人注目的变化，是内部审计从从“为管理为管理服

9、务服务”向向“为组织服务为组织服务”拓展拓展，强调内部审计要站在，强调内部审计要站在整个组织的立场上观察和评价问题，为组织的长远的整个组织的立场上观察和评价问题，为组织的长远的和全局的利益服务。内部审计由从简单、直观的兴利，和全局的利益服务。内部审计由从简单、直观的兴利，发展为发展为高层次、综合性的兴利高层次、综合性的兴利。2024/7/269l1990年年，内部审计职责说明书内部审计职责说明书提出：提出：“内部审计工作是在一个内部审计工作是在一个组织内部组织内部建立的建立的一种独立评价职能，目的是作为对该组织一种独立评价职能，目的是作为对该组织的一种服务工作，对其活动进行审查和评的一种服务工

10、作，对其活动进行审查和评价。价。”l把内部审计定义为把内部审计定义为“建立在一个组织内部建立在一个组织内部”的服务工作，以此的服务工作，以此与外部审计相区别与外部审计相区别。2024/7/2610l1993年年，国际内部审计师协会将内部审计定义发展，国际内部审计师协会将内部审计定义发展为：为：“内部审计是一个组织内部为检查和评价其活动和为内部审计是一个组织内部为检查和评价其活动和为本组织服务而建立的一种独立评价活动，它要提供本组织服务而建立的一种独立评价活动，它要提供所检查的有关活动的所检查的有关活动的分析、评价、建议、咨询分析、评价、建议、咨询意见意见和信息，以协助本组织成员有效地履行其责任

11、。和信息，以协助本组织成员有效地履行其责任。”l此次定义明确了内部审计此次定义明确了内部审计为组织服务的具体含义为组织服务的具体含义，即即“分析、评价、建议、咨询意见和信息，以协助分析、评价、建议、咨询意见和信息，以协助本组织成员有效地履行其责任本组织成员有效地履行其责任”。2024/7/2611l1999年年，IIA在在内部审计实务框架内部审计实务框架中提出中提出了了内部审计的新定义：内部审计的新定义：内部审计是一种内部审计是一种独立、客观（特性）的确认独立、客观（特性）的确认和咨询活动（职能）和咨询活动（职能），旨在，旨在增加价值和改善增加价值和改善组织的运营（目标）组织的运营（目标）。它

12、通过应用系统的、。它通过应用系统的、规范的方法规范的方法 ，评价并改善风险管理、控制和评价并改善风险管理、控制和治理过程的效果（对象）治理过程的效果（对象），帮助组织实现其帮助组织实现其目标（宗旨和目的目标（宗旨和目的 ）。2024/7/2612l“Internal Auditing is an independent, objective assurance and consulting activity designed to add value and improve an organizations operations. It helps an organization accomp

13、lish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes.”2024/7/2613（三）内部审计的最新定位（三）内部审计的最新定位特性：从独立性到客观性特性：从独立性到客观性 l在在传统观念传统观念中，中，“独立独立”是内部审计的一个重要特征，是内部审计的一个重要特征，也被认为是保证内部审计效果的一个重要要求。因此，也被认为是保证

14、内部审计效果的一个重要要求。因此，从从1947年第年第1个定义开始，国际内部审计师协会一直个定义开始，国际内部审计师协会一直坚持内部审计是一种坚持内部审计是一种独立的评价活动独立的评价活动。l但在最新定位中，国际内部审计师协会但在最新定位中，国际内部审计师协会更强调了客观更强调了客观性性。从本质上说，客观是一个更为根本和广泛的概念，。从本质上说，客观是一个更为根本和广泛的概念，含义更广的含义更广的“客观客观”是内部审计职业的显著特点是内部审计职业的显著特点。内。内部审计部门能为企业部审计部门能为企业增加价值增加价值，就是因为他们对改进，就是因为他们对改进经营与控制的分析与建议是客观的。经营与控

15、制的分析与建议是客观的。2024/7/2614l为了为了保持客观性保持客观性，国际内部审计师协会要求内部，国际内部审计师协会要求内部审计师：审计师：（1）不应该参加任何有可能损害或者假定会损害）不应该参加任何有可能损害或者假定会损害他们他们无偏见的评估无偏见的评估的活动或关系，包括可能与组的活动或关系，包括可能与组织的利益有冲突的活动或关系；织的利益有冲突的活动或关系；（2）不应该接受任何可能损害或假定会损害他们）不应该接受任何可能损害或假定会损害他们职业判断职业判断的东西；的东西；（3）披露所有知道的重要事实披露所有知道的重要事实，只要如果不披露，只要如果不披露将会歪曲对所审查的活动的报告。

16、将会歪曲对所审查的活动的报告。2024/7/2615问题：如何理解独立性的地位？问题：如何理解独立性的地位？l一味一味“独立独立”的要求，对内部审计人员造成了的要求，对内部审计人员造成了不不必要的约束必要的约束，它限制了由谁来提供服务以及可以，它限制了由谁来提供服务以及可以提供哪些服务。提供哪些服务。l而且，把而且，把“独立独立”凌驾于其他概念之上，会使内凌驾于其他概念之上，会使内部审计部门在提供服务时相对于外部服务提供者部审计部门在提供服务时相对于外部服务提供者处于处于竞争的劣势竞争的劣势，因为后者往往处于，因为后者往往处于“更独立更独立”的位置上。的位置上。l对于内部审计来说，其对于内部审

17、计来说，其形式上的独立性形式上的独立性肯定不如肯定不如外部审计，如果就此认为内部审计不如外部审计，外部审计，如果就此认为内部审计不如外部审计，那是十分荒谬的。那是十分荒谬的。2024/7/2616l独立是一种手段，而客观才是最终的目标独立是一种手段，而客观才是最终的目标。试想如果审计。试想如果审计活动是独立的，但却由于种种原因没有反映事物的客观面活动是独立的，但却由于种种原因没有反映事物的客观面貌，那这种活动就没有效率和效果，甚至造成决策失误，貌，那这种活动就没有效率和效果，甚至造成决策失误，十分有害。反过来，十分有害。反过来，只要保证了客观，就不必要死守独立只要保证了客观，就不必要死守独立不

18、放不放。l美国美国FASB原来倡导以规则为导向的会计准则模式，由于原来倡导以规则为导向的会计准则模式，由于一味以规则（即手段）为重，最终导致不少公司钻规则的一味以规则（即手段）为重，最终导致不少公司钻规则的空子，发生了空子，发生了安然和世通等等假账丑闻安然和世通等等假账丑闻。美国。美国SEC认为，认为，需要摒弃以规则为导向的模式，以及需要摒弃以规则为导向的模式，以及IASB提倡的以纯原则提倡的以纯原则为导向的模式，而采取为导向的模式，而采取以目标为导向以目标为导向的模式。此举说明的模式。此举说明目目标是第一性的标是第一性的，而规则乃至原则，都只是一种达到目标的，而规则乃至原则，都只是一种达到目

19、标的手段。手段。2024/7/2617l需要说明的是，需要说明的是，独立性的概念并非毫无用处独立性的概念并非毫无用处。遵守。遵守独立性有助于达到客观性，独立性有助于达到客观性，作为一种手段应该发挥作为一种手段应该发挥自己的作用自己的作用。l在美国会计学会当前的研究中，在美国会计学会当前的研究中，“独立独立”被表述为被表述为“无阻碍地决定工作范围和无阻碍地完成工作的能无阻碍地决定工作范围和无阻碍地完成工作的能力力”。国际内部审计师协会认为，。国际内部审计师协会认为，独立是对审计活独立是对审计活动而言，客观是对内部审计师个人而言动而言，客观是对内部审计师个人而言。显然审计。显然审计活动是活动是以内

20、部审计师为基础以内部审计师为基础的，的，“内部审计活动应内部审计活动应该该在决定内部审计范围、开展工作以及汇报成果时在决定内部审计范围、开展工作以及汇报成果时不受干涉不受干涉”。2024/7/2618职能：确认和咨询活动职能：确认和咨询活动l确认确认：为独立评估组织的治理、风险管理和控制过：为独立评估组织的治理、风险管理和控制过程而程而对证据进行的客观检查对证据进行的客观检查，例如，例如财务、绩效、合财务、绩效、合规性、系统安全和尽职调查规性、系统安全和尽职调查等业务。等业务。l“确认确认” 而非而非“保证保证” ，理由如下：，理由如下： （1） “保证保证” 对内部审计的职能定位太高对内部审

21、计的职能定位太高l内部审计作用的发挥在很大程度上内部审计作用的发挥在很大程度上取决于组织高级取决于组织高级管理层的管理基调、企业文化及内部控制意识等因管理层的管理基调、企业文化及内部控制意识等因素素，因此，内部审计无法全面保证组织的各项经营，因此，内部审计无法全面保证组织的各项经营活动。实际上，内部审计活动是通过检查，对审计活动。实际上，内部审计活动是通过检查，对审计的事项予以确认，在此基础上提出评价意见和建议，的事项予以确认，在此基础上提出评价意见和建议，“确认确认”职能是内部审计的一项职能是内部审计的一项传统职责传统职责。2024/7/2619（2）内部审计的内部审计的“保证保证”程度不可

22、能高于内部控制程度不可能高于内部控制l内部控制是指为了内部控制是指为了合理保证合理保证公司各项经营活动正常公司各项经营活动正常运行，实现特定目标而建立的一系列政策和程序。运行，实现特定目标而建立的一系列政策和程序。内部审计是内部控制的要素之一，职能是对其余内内部审计是内部控制的要素之一，职能是对其余内部控制要素的再控制。部控制要素的再控制。（3）内部审计不能内部审计不能“保证保证”任何事物任何事物l IIA内部审计定义中的内部审计定义中的“assurance”与与“保证保证”（ensure、guarantee、safeguard）的意思无）的意思无关，它是指管理层制定各项方针政策、制度和业务关

23、，它是指管理层制定各项方针政策、制度和业务项目，经过内部审计人员检查，对其制定及执行状项目，经过内部审计人员检查，对其制定及执行状况是否有助于实现组织目标予以确认，出具结论性况是否有助于实现组织目标予以确认，出具结论性意见，以增强组织实现其目标的自信。意见，以增强组织实现其目标的自信。2024/7/2620l确认性服务和咨询性服务是相辅相承的，确认性服务和咨询性服务是相辅相承的，确确认性服务常常直接产生咨询性服务，咨询性认性服务常常直接产生咨询性服务，咨询性服务也可能衍生出确认性服务服务也可能衍生出确认性服务。l咨询咨询：性质和范围需与客户协商确定，目的：性质和范围需与客户协商确定，目的是在内

24、部审计师不承担管理职责的前提下，是在内部审计师不承担管理职责的前提下，为组织增加价值并改进组织的治理、风险管为组织增加价值并改进组织的治理、风险管理和控制过程，如理和控制过程，如顾问、建议、推动、培训顾问、建议、推动、培训等业务。等业务。2024/7/2621l“现代内部审计之父现代内部审计之父” 劳伦斯劳伦斯.索耶索耶（Lawrence B. Sawyer）认为：认为：“内部审计师是内部咨询师，而不是内部的冤家对内部审计师是内部咨询师，而不是内部的冤家对头头；是家中的宾客，而不是街上的巡警是家中的宾客，而不是街上的巡警，他不仅，他不仅要寻找那些或大或小的错误，而且要为改善业务要寻找那些或大或

25、小的错误，而且要为改善业务活动提供指南；他活动提供指南；他不是处分众人的事后诸葛，而不是处分众人的事后诸葛，而是鞭策人们励精图治的咨询师是鞭策人们励精图治的咨询师，他不仅关心事情，他不仅关心事情是否做得恰当，而且关心该做的事是否做了。是否做得恰当，而且关心该做的事是否做了。”2024/7/2622对象：风险管理、控制和治理过程对象：风险管理、控制和治理过程l在审计领域，在审计领域，“风险风险”一词仿佛较多地与独立审计相联系，一词仿佛较多地与独立审计相联系，传统的内部审计着重于内部控制制度和经营机制传统的内部审计着重于内部控制制度和经营机制。l市场经济条件下，企业面临着内外部环境的不确定性，市场

26、经济条件下，企业面临着内外部环境的不确定性，企企业的风险普遍增大业的风险普遍增大。例如：内部的有财务和经营信息不足、。例如：内部的有财务和经营信息不足、政策计划和标准贯彻失败、资产流失、资源浪费和无效使政策计划和标准贯彻失败、资产流失、资源浪费和无效使用等等，外部的有消费者偏好变化、国家宏观政策调整、用等等，外部的有消费者偏好变化、国家宏观政策调整、国际金融市场动荡等。国际金融市场动荡等。l企业迫切需要内部审计通过一套系统、规范的方法，企业迫切需要内部审计通过一套系统、规范的方法，评价评价和改进风险管理及控制、治理过程的效果和改进风险管理及控制、治理过程的效果。2024/7/26232024/

27、7/2624l内部审计师在企业全面风险管理中的内部审计师在企业全面风险管理中的核心核心作用作用，是为管理层和董事会就风险管理的，是为管理层和董事会就风险管理的有效性有效性提供确认提供确认。l内部审计在此核心作用之外内部审计在此核心作用之外拓展业务活动拓展业务活动时，应当采取一定的安全措施，包括将业时，应当采取一定的安全措施，包括将业务务看作是咨询服务看作是咨询服务并因此适用所有相关的并因此适用所有相关的标准，标准，保护其确认服务的独立性和客观性保护其确认服务的独立性和客观性。 2024/7/2625l来自管理层对全面风险管理的确认是最基本的，而来自管理层对全面风险管理的确认是最基本的，而内部审

28、计是客观确认的主要来源内部审计是客观确认的主要来源，其它来源包括外，其它来源包括外部审计师和独立的专家检查。部审计师和独立的专家检查。l内部审计师提供内部审计师提供三方面的确认三方面的确认：（1）风险管理过程风险管理过程，包括其设计和运行情况；，包括其设计和运行情况；（2）对对“主要主要”风险进行管理风险进行管理，包括控制的效果和，包括控制的效果和其他应对措施；其他应对措施；（3）可靠、适当的风险评估可靠、适当的风险评估，以及，以及对风险和控制情对风险和控制情况的报告况的报告。2024/7/2626l研究表明，董事会成员和内部审计师均认研究表明，董事会成员和内部审计师均认可可内部审计为组织增加

29、价值的两种最重要内部审计为组织增加价值的两种最重要的方式的方式是：是：（1）为主要业务风险已得到适当管理提供为主要业务风险已得到适当管理提供客观确认客观确认；（2）为风险管理和内部控制框架正在有效为风险管理和内部控制框架正在有效地运作提供确认地运作提供确认。 2024/7/2627l内部审计师内部审计师在考虑风险、了解风险和治理之间的在考虑风险、了解风险和治理之间的联系及推动方面的专长联系及推动方面的专长，意味着内部审计部门完，意味着内部审计部门完全有能力作为全有能力作为企业全面风险管理的推动者，甚至企业全面风险管理的推动者，甚至项目的管理者项目的管理者，特别是在引入企业全面风险管理，特别是在

30、引入企业全面风险管理概念的早期。概念的早期。l随着组织风险成熟度的增加和风险管理在业务操随着组织风险成熟度的增加和风险管理在业务操作中的不断深入，内部审计对企业全面风险管理作中的不断深入，内部审计对企业全面风险管理的的推动作用可能会减弱推动作用可能会减弱。l如果组织雇用了风险管理专家或机构服务，则如果组织雇用了风险管理专家或机构服务，则内内部审计更可能通过专注于确认作用来增加价值，部审计更可能通过专注于确认作用来增加价值，而不是通过更多地开展咨询活动而不是通过更多地开展咨询活动。 2024/7/2628l内部审计师和风险经理的联系：内部审计师和风险经理的联系：共享某些知识、技能和价值，都了解公

31、司治理的共享某些知识、技能和价值，都了解公司治理的要求，具有项目管理、分析和推进技巧，要求，具有项目管理、分析和推进技巧，重视良重视良好的风险平衡而不是极端地承担或者逃避风险好的风险平衡而不是极端地承担或者逃避风险。l内部审计师和风险经理的区别：内部审计师和风险经理的区别：风险经理只为组织的管理层服务，不必风险经理只为组织的管理层服务，不必为审计委为审计委员会提供独立和客观确认员会提供独立和客观确认。内部审计师在介入企。内部审计师在介入企业全面风险管理时也不应该低估业全面风险管理时也不应该低估风险经理的专业风险经理的专业知识（例如风险转移与风险量化和建模技术）知识（例如风险转移与风险量化和建模

32、技术），这些知识对大部分内部审计师来说是陌生的。这些知识对大部分内部审计师来说是陌生的。 2024/7/2629l内部审计部门可以承担的一些内部审计部门可以承担的一些咨询咨询作用包括：作用包括：（1）将内部审计分析风险和控制所用的）将内部审计分析风险和控制所用的工具与技术工具与技术提供提供给管理层；给管理层；（2）作为将企业全面风险管理引入组织的）作为将企业全面风险管理引入组织的倡导者倡导者，充分发挥其在风险管理和控制方面的专业知识及对充分发挥其在风险管理和控制方面的专业知识及对组织的总体认知方面的优势；组织的总体认知方面的优势；（3）提供）提供建议建议，推动专题讨论会，指导组织风险和，推动专

33、题讨论会，指导组织风险和控制，促进共同语言、框架和理解的建立；控制，促进共同语言、框架和理解的建立；（4）作为）作为协调、监督和报告风险协调、监督和报告风险的中心；的中心；（5）协助管理者协助管理者确定降低风险的最佳方式。确定降低风险的最佳方式。2024/7/2630l确定咨询服务与确认作用是否能够共处确定咨询服务与确认作用是否能够共处的的主要因素，是确定主要因素，是确定内部审计师是否承担了内部审计师是否承担了任何的管理责任任何的管理责任：在企业全面风险管理中，在企业全面风险管理中，只要内部审计只要内部审计没有实际管理风险的职能没有实际管理风险的职能（这是管理层（这是管理层的职责），的职责），

34、而高级管理层积极认可和支而高级管理层积极认可和支持企业全面风险管理，内部审计就能够持企业全面风险管理，内部审计就能够提供咨询服务提供咨询服务。 2024/7/2631l在满足某些条件时，内部审计可能在满足某些条件时，内部审计可能拓展其对企业拓展其对企业全面风险管理的参与：全面风险管理的参与：（1）明确管理层对风险管理的职责明确管理层对风险管理的职责；（2）内部审计师职责的性质内部审计师职责的性质应当写入内部审计章应当写入内部审计章程并由审计委员会审批通过；程并由审计委员会审批通过；（3）内部审计）内部审计不应当代表管理层管理不应当代表管理层管理任何风险；任何风险；（4）内部审计应当）内部审计应

35、当提供建议、挑战并支持管理层提供建议、挑战并支持管理层作决定作决定，而不是他们自行做出风险管理决定。，而不是他们自行做出风险管理决定。2024/7/2632l企业的企业的总体管理控制机制总体管理控制机制一般更倾向于把管理控制一般更倾向于把管理控制系统与组织的长远目标，以及不能达到这些目标的系统与组织的长远目标，以及不能达到这些目标的风险联系起来。风险联系起来。l控制不再是抽象的、暗含的，而是能控制不再是抽象的、暗含的，而是能实实在在地帮实实在在地帮助组织进行风险管理和制定出有效的管理程序助组织进行风险管理和制定出有效的管理程序，而，而且对于每一种情形都有多种且对于每一种情形都有多种“正确的正确

36、的”的方法。的方法。l风险控制体制使风险控制体制使内审人员内审人员必须随着全球市场和竞争必须随着全球市场和竞争性质的变化、新的资产形式的产生，以及信息获取性质的变化、新的资产形式的产生，以及信息获取工具的变革，而工具的变革，而不断改进控制手段不断改进控制手段。风险控制系统。风险控制系统也决定了内部审计能也决定了内部审计能为组织创造价值为组织创造价值。 2024/7/2633l从传统意义上说，内部审计师在绝大多数的公司里都保从传统意义上说，内部审计师在绝大多数的公司里都保持一种持一种“低姿态低姿态”，处在幕后的位置，公司治理的丑闻，处在幕后的位置，公司治理的丑闻并没有伤害到内部审计师的声誉。但并

37、没有伤害到内部审计师的声誉。但2002年美国年美国萨班萨班斯斯奥克斯莱法案奥克斯莱法案的出台，促使内部审计人员从幕的出台，促使内部审计人员从幕后逐渐后逐渐走向前台走向前台。l国际内部审计师协会（国际内部审计师协会（IIA）在对美国国会关于）在对美国国会关于萨班斯萨班斯-奥克斯莱法案奥克斯莱法案的意见陈述书中则指出：内部审计师、的意见陈述书中则指出：内部审计师、董事会、高层管理者以及外部审计师的相互合作，是建董事会、高层管理者以及外部审计师的相互合作，是建立有效公司治理的基石；内部审计基于其所处的特殊地立有效公司治理的基石；内部审计基于其所处的特殊地位及专业优势，能位及专业优势，能在公司治理中发

38、挥参与者和独立观察在公司治理中发挥参与者和独立观察者的作用者的作用。2024/7/2634l从对象界定来看，定为评价和改进风险管理、控从对象界定来看，定为评价和改进风险管理、控制和治理过程的效果，既比较切合实际，又能有制和治理过程的效果，既比较切合实际，又能有力力推动内部审计由管理审计向风险导向审计转变，推动内部审计由管理审计向风险导向审计转变，由被动查出问题向主动提出解决问题的建议转变由被动查出问题向主动提出解决问题的建议转变。l国际内部审计师协会主席杰奎琳国际内部审计师协会主席杰奎琳瓦格娜指出：瓦格娜指出：“环境变化给内部审计师带来环境变化给内部审计师带来增加价值机会最多的增加价值机会最多

39、的领域，是风险管理和公司治理领域，是风险管理和公司治理。风险管理是我们。风险管理是我们事业的推动力，如何去引导风险将会对我们的成事业的推动力，如何去引导风险将会对我们的成功产生重大影响功产生重大影响”。2024/7/2635目标：增加价值目标：增加价值l在在传统概念传统概念下，内部审计在很大程度上是下，内部审计在很大程度上是为了降低为了降低代理成本而设计代理成本而设计的，人们不关心它对企业经营的贡的，人们不关心它对企业经营的贡献，而且这种贡献往往是无形的。献，而且这种贡献往往是无形的。l在如今的高度竞争且成本在如今的高度竞争且成本“过敏过敏”的市场上，各大的市场上，各大公司纷纷将其业务流程分为

40、增值过程和非增值过程，公司纷纷将其业务流程分为增值过程和非增值过程，然后然后尽可能地压缩非增值过程，期望公司内每一个尽可能地压缩非增值过程，期望公司内每一个人都为其创造价值人都为其创造价值。l任何活动只有为企业创造或者增加价值，才能为组任何活动只有为企业创造或者增加价值，才能为组织所重视，才能存在下去。织所重视，才能存在下去。内部审计如果还固守过内部审计如果还固守过去的阵地，只能被淘汰出局。去的阵地，只能被淘汰出局。2024/7/2636l新的角色定位要求内部审计积极参与价值创造活动，新的角色定位要求内部审计积极参与价值创造活动，使得这一职业充满使得这一职业充满前所未有的活力前所未有的活力，这

41、样才能为自，这样才能为自己的继续存在争得一席之地。己的继续存在争得一席之地。l内部审计要向世人昭示其在价值创造过程中的贡献，内部审计要向世人昭示其在价值创造过程中的贡献，让公司的管理部门、董事会及其他利害关系人了解让公司的管理部门、董事会及其他利害关系人了解其存在的必要性和重要性，这样才能其存在的必要性和重要性，这样才能保持和提高职保持和提高职业地位业地位。l比尔比尔.贝克特（贝克特（Bill Birkett）在）在内审职能体系内审职能体系一书中指出：一书中指出：价值问题将会取代独立性来支配内审价值问题将会取代独立性来支配内审工作工作。2024/7/2637l内部审计与企业的核心业务流程和关键

42、成功因素联结在内部审计与企业的核心业务流程和关键成功因素联结在一起，而不再是过去针对个人或某一部门的活动。它一起，而不再是过去针对个人或某一部门的活动。它从从一个局部职能的一个局部职能的“功能性思维功能性思维”，转向从整体价值链来，转向从整体价值链来考虑问题和提出解决方案，从全局、长期着眼促成各个考虑问题和提出解决方案，从全局、长期着眼促成各个部门、各个方面的有效合作部门、各个方面的有效合作。这也在实质上扩展了内部。这也在实质上扩展了内部审计的职能，并要求在内部审计人员的招募、培训、团审计的职能，并要求在内部审计人员的招募、培训、团队构建活动中充分考虑这方面的因素。队构建活动中充分考虑这方面的

43、因素。l内部审计尽管不从事生产和销售活动，但它可以通过收内部审计尽管不从事生产和销售活动，但它可以通过收集生产和销售过程的资料，查明和评估存在的风险，运集生产和销售过程的资料，查明和评估存在的风险，运用自己的用自己的远见卓识远见卓识，以建议、忠告、报告或其它方式，以建议、忠告、报告或其它方式，通报给管理层或全体人员，通报给管理层或全体人员，成为组织成功的关键因素成为组织成功的关键因素。2024/7/2638主体：开放式主体：开放式l在国际内部审计师协会对内部审计的最新定位中，在国际内部审计师协会对内部审计的最新定位中，“内部内部”一词被抛弃了一词被抛弃了，内部审计主体不再处于内部审计主体不再处

44、于封闭状态封闭状态。l按照通常的理解，内部审计仿佛必须由组织内部按照通常的理解，内部审计仿佛必须由组织内部的人员和机构进行，但这是一种的人员和机构进行，但这是一种误解误解。l内部审计是内部审计是组织内部的审计业务，是一种范围性组织内部的审计业务，是一种范围性概念概念，不同于不同于“由内部审计人员从事的审计业务由内部审计人员从事的审计业务”的的主体性概念主体性概念。l “内部内部”这一概念这一概念唯一有价值的地方唯一有价值的地方，在于内部，在于内部审计服务仍应审计服务仍应由企业内部进行管理由企业内部进行管理，而不应完全，而不应完全放权给外部。放权给外部。2024/7/2639l虽然有一些人认为虽

45、然有一些人认为“内部内部”这个概念是内部审计这个概念是内部审计职业最重要的特质，然而在理论上保留这一概念职业最重要的特质，然而在理论上保留这一概念是有缺陷的。这一措辞试图使内部审计职业是有缺陷的。这一措辞试图使内部审计职业垄断垄断所有相关的服务，执行所有职能，试图阻止外部所有相关的服务，执行所有职能，试图阻止外部人参与内部审计服务的竞争。而且，随着服务范人参与内部审计服务的竞争。而且，随着服务范围的扩展，在企业内部拥有所有需要的技术变得围的扩展，在企业内部拥有所有需要的技术变得不经济不经济。l在美国、加拿大等发达国家，由外部审计机构或在美国、加拿大等发达国家，由外部审计机构或咨询组织替代内部审

46、计工作职能的咨询组织替代内部审计工作职能的外部化努力外部化努力，已引起广泛关注。已引起广泛关注。2024/7/2640l随着外界对内部审计要求的不断提高，随着外界对内部审计要求的不断提高，内部审计外部化内部审计外部化将是一种潮流将是一种潮流。其。其明显的优势明显的优势体现在：体现在：（1）获得规模经济获得规模经济。外部审计组织不仅在组织规模上，外部审计组织不仅在组织规模上，而且在业务规模上都是经济的而且在业务规模上都是经济的。高额的服务成本费用，。高额的服务成本费用，可在大量的客户那里得到补偿或分摊，能够实现等效服可在大量的客户那里得到补偿或分摊，能够实现等效服务下的成本最低，或成本相同下的更

47、高效服务。大部分务下的成本最低，或成本相同下的更高效服务。大部分审计业务是要由人来完成的，但有些部分要用到审计业务是要由人来完成的，但有些部分要用到计算辅计算辅助技术和管理分析技术助技术和管理分析技术，这些技术中的，这些技术中的软硬件成本不是软硬件成本不是一般单位愿意承担或能够承担的一般单位愿意承担或能够承担的，但一流的会计公司却，但一流的会计公司却能够也愿意承担，因为这些固定成本可以分摊到大量的能够也愿意承担，因为这些固定成本可以分摊到大量的客户中去。客户中去。2024/7/2641（2）降低总成本降低总成本l如果建立一个自己的内部审计部门，需要支付员如果建立一个自己的内部审计部门，需要支付

48、员工的工的薪金、培训费和管理费用薪金、培训费和管理费用，内部审计外部化，内部审计外部化则能节省这些费用，而且企业可只在需要时聘用，则能节省这些费用，而且企业可只在需要时聘用，以保持支出控制的灵活性。这样就可以将设立内以保持支出控制的灵活性。这样就可以将设立内部审计部门所需的部审计部门所需的固定成本转换为变动成本，将固定成本转换为变动成本，将不可控成本变为管理部门的可控成本不可控成本变为管理部门的可控成本。l同时，如果由外部审计人员承担内审工作，内部同时，如果由外部审计人员承担内审工作，内部审计的方法和程序可与外审保持高度的一致性，审计的方法和程序可与外审保持高度的一致性，这意味着这意味着外审人

49、员能更多地依赖内审工作外审人员能更多地依赖内审工作，企业，企业也可因也可因少支付审计费用少支付审计费用而获益。而获益。 2024/7/2642（3）保持适当的组织规模保持适当的组织规模l几乎每个企业都能从内部审计职能中受益，但对几乎每个企业都能从内部审计职能中受益，但对中小规模的企业来说，设置一个只有一两个人的中小规模的企业来说，设置一个只有一两个人的内审部门内审部门很难招募到顶尖人才，也无法建立足够很难招募到顶尖人才，也无法建立足够的专家意见数据库的专家意见数据库。l会计师事务所则可对风险进行有效的分析并提供会计师事务所则可对风险进行有效的分析并提供菜单化的专业服务菜单化的专业服务，以在不同

50、的时间满足客户的，以在不同的时间满足客户的不同需求。不同需求。 2024/7/2643（4）使管理层关注核心竞争力使管理层关注核心竞争力l内部审计部门的内部审计部门的日常审计往往是低效的日常审计往往是低效的，还可能会分散管理层的精力。还可能会分散管理层的精力。l如果实行内部审计外部化，企业就可腾出如果实行内部审计外部化，企业就可腾出管理时间和管理资源，使管理层能够关注管理时间和管理资源，使管理层能够关注于核心竞争力领域，于核心竞争力领域，集中精力追求更具战集中精力追求更具战略意义的目标略意义的目标，而不是将大量精力耗费在，而不是将大量精力耗费在低回报的日常管理中。低回报的日常管理中。 2024

51、/7/2644（5）在外购内部审计服务时，占有）在外购内部审计服务时，占有主动权主动权。l组织在决定采取内部审计服务外购时，可按照本组织在决定采取内部审计服务外购时，可按照本企业的具体情况，结合不同会计师事务所的优势企业的具体情况，结合不同会计师事务所的优势进行选择，在很大程度上占有主动权。进行选择，在很大程度上占有主动权。l如果对服务不满意，由于市场上还有其他可提供如果对服务不满意，由于市场上还有其他可提供内审服务的外部人员，企业可以与聘用者签订长内审服务的外部人员，企业可以与聘用者签订长期价格协议或考虑重新引入内审机构。期价格协议或考虑重新引入内审机构。（6）外部审计组织具有）外部审计组织

52、具有先进的审计技术，丰富的先进的审计技术，丰富的审计经验审计经验，而且部分一流的会计公司还拥有，而且部分一流的会计公司还拥有独特独特的的质量控制质量控制与保障制度与保障制度。2024/7/2645二、二、我国的内部审计我国的内部审计l2009年，年，中国内部审计协会中国内部审计协会国有企业内部审计发展报国有企业内部审计发展报告在告在中国内部审计中国内部审计正式发表。正式发表。l在我国内部审计工作中，在我国内部审计工作中，国有企业内部审计处于主导国有企业内部审计处于主导地位地位。其工作水平和发挥的作用，反映了我国内部审。其工作水平和发挥的作用，反映了我国内部审计的总体水平和发展趋势。在推进内部审

53、计转型与发计的总体水平和发展趋势。在推进内部审计转型与发展中，国有企业发挥着展中，国有企业发挥着领跑者领跑者的作用。的作用。l中国内部审计协会以调查问卷、召开座谈会和深入单中国内部审计协会以调查问卷、召开座谈会和深入单位调研等方式，在对普查数据和调研情况进行汇总整位调研等方式，在对普查数据和调研情况进行汇总整理、归纳提炼、理性分析的基础上，写出了理、归纳提炼、理性分析的基础上，写出了国有企国有企业内部审计发展报告业内部审计发展报告。l报告分为报告分为法律环境、基础建设、业务发展、主要问题、法律环境、基础建设、业务发展、主要问题、意见和建议及职业化建设六个部分意见和建议及职业化建设六个部分。20

54、24/7/2646（一）法律环境（一）法律环境我国法律法规和规章我国法律法规和规章（1）法律法规法律法规l1982年年12月，月，中华人民共和国中华人民共和国宪法宪法确定确定在我国实行在我国实行审计监督制度审计监督制度。l1994年年8月，月，中华人民共和国中华人民共和国审计法审计法规定规定国务院各部门和地方人民政府各部门、国有的国务院各部门和地方人民政府各部门、国有的金融机构和企业事业组织，应当按照国家有关金融机构和企业事业组织，应当按照国家有关规定建立健全内部审计制度，这是新中国成立规定建立健全内部审计制度，这是新中国成立后第一次以法律的形式确立后第一次以法律的形式确立内部审计制度内部审计

55、制度。2024/7/2647（2）审计署规定审计署规定l2003年年3月，审计署发布月，审计署发布审计署关于内部审计审计署关于内部审计工作的规定工作的规定：明确明确内部审计内部审计是独立监督和评价本单位及所属是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实合法和效益的行为，以促进加强经济管理和实现经济目标；现经济目标；要求法律、行政法规规定设立内部审计机构的要求法律、行政法规规定设立内部审计机构的单位，单位，必须设立独立的内部审计机构必须设立独立的内部审计机构。2024/7/2648（3）有关部

56、门规定有关部门规定l1997年年12月，月，中国证券监督管理委员会中国证券监督管理委员会发布发布上市公上市公司章程司章程指引指引，规定公司实行，规定公司实行内部审计制度内部审计制度，配备专，配备专职审计人员，对公司财务收支和经济活动进行内部监职审计人员，对公司财务收支和经济活动进行内部监督，审计负责人向董事会负责并报告工作。督，审计负责人向董事会负责并报告工作。l2002年年1月，月，中国证券监督管理委员会中国证券监督管理委员会发布发布上市公上市公司治理准则司治理准则，规定，规定审计委员会的主要职责审计委员会的主要职责是：（是：（1）提议聘请或更换外部审计机构；（提议聘请或更换外部审计机构；（

57、2）监督公司的内部监督公司的内部审计制度及其实施审计制度及其实施；（；（3）负责内部审计与外部审计之负责内部审计与外部审计之间的沟通间的沟通；（；（4）审核公司的财务信息及其披露；）审核公司的财务信息及其披露；（5）审查公司的内部控制制度。）审查公司的内部控制制度。2024/7/2649l2004年年8月，国务院国有资产监督管理委员会发布月，国务院国有资产监督管理委员会发布中央企业内部审计管理中央企业内部审计管理暂行办法暂行办法，要求中央企业，要求中央企业应当建立相对独立的内部审计机构，并配备相应的专应当建立相对独立的内部审计机构，并配备相应的专职工作人员，有效开展内部审计工作，强化企业内部职

58、工作人员，有效开展内部审计工作，强化企业内部监督和风险控制。监督和风险控制。l2004年年8月，国务院国有资产监督管理委员会发布月，国务院国有资产监督管理委员会发布中央企业经济责任审计中央企业经济责任审计管理暂行办法管理暂行办法，对中央企，对中央企业经济责任审计的工作组织、内容、程序和结果等进业经济责任审计的工作组织、内容、程序和结果等进行了规定。行了规定。l2005年年12月，国务院国有资产监督管理委员会下发月，国务院国有资产监督管理委员会下发关于关于加强中央企业内部审计工作加强中央企业内部审计工作的通知的通知，对中央，对中央企业内部审计工作提出了具体的要求。企业内部审计工作提出了具体的要求

59、。2024/7/2650国外有关法律和规定国外有关法律和规定l2002年年7月，美国国会通过了月，美国国会通过了萨班斯奥克斯萨班斯奥克斯利法案利法案，明确规定管理层应承担，明确规定管理层应承担设立和维持一设立和维持一个应有的内部控制结构个应有的内部控制结构的职责，上市公司必须在的职责，上市公司必须在年报中提供年报中提供内部控制报告和内部控制评价报告内部控制报告和内部控制评价报告。l2002年年8月，美国纽约证券交易所规定，月，美国纽约证券交易所规定，上市公上市公司必须设立审计委员会司必须设立审计委员会（至少由三名成员组成）（至少由三名成员组成）和内部审计机构和内部审计机构。2024/7/265

60、1l2004年年6月，美国公众公司会计监管委员会月，美国公众公司会计监管委员会（PCAOB）发布第）发布第2号审计准则，明确要求在号审计准则，明确要求在遵循法案遵循法案404条款时，条款时，内部审计的有效性内部审计的有效性是考是考虑的重要因素。虑的重要因素。 l国际内部审计师协会（国际内部审计师协会（IIA）在最新审计实务准）在最新审计实务准则中提出，则中提出，内部审计人员内部审计人员可以就内部控制设计可以就内部控制设计对管理层对管理层提供咨询提供咨询、为完成记录与测试、为完成记录与测试提供资提供资源源、作为项目的领导者、作为项目的领导者提供内部控制的培训和提供内部控制的培训和信息信息、作为自

61、我评估活动的发起者、作为自我评估活动的发起者提供专家建提供专家建议议、为信息披露、为信息披露提供证明提供证明、对内部控制进行测、对内部控制进行测试以试以支持管理层的评价支持管理层的评价。2024/7/2652（二）基础建设（二）基础建设独立性独立性显著增强显著增强l据对据对1236家企业的调查，家企业的调查，中央企业中央企业设置内设置内部审计机构的比例占部审计机构的比例占99.05%；l设置内部审计机构企业的设置内部审计机构企业的总体比例总体比例为为76.62%，其中，其中设置独立的内部审计机构的设置独立的内部审计机构的比例比例为为72.54%。2024/7/2653地位明显提高地位明显提高l

62、内部审计机构内部审计机构隶属于总经理隶属于总经理的占的占41.75%；隶属；隶属于于董事会董事会的占的占20.93%；隶属于；隶属于副总经理或总会副总经理或总会计师计师的占的占19.66%；隶属于；隶属于监事会监事会的占的占3.47%；与纪检、监察合署办公与纪检、监察合署办公的占的占14.19%。l内部审计机构内部审计机构隶属于董事会、监事会和总经理隶属于董事会、监事会和总经理的占的占66.14%，充分体现了内部审计的层次、地，充分体现了内部审计的层次、地位有了明显提高。位有了明显提高。2024/7/2654l中央企业隶属于总经理中央企业隶属于总经理的占的占38.24%；隶属；隶属于于董事会董

63、事会的占的占6.86%；隶属于；隶属于副总经理或副总经理或总会计师总会计师的占的占40.2%；与；与纪检、监察合署纪检、监察合署办公办公的占的占14.7%。l省级企业隶属于总经理省级企业隶属于总经理的占的占40.22%；隶属；隶属于于董事会董事会的占的占23.64%；隶属于；隶属于副总经理或副总经理或总会计师总会计师的占的占17.2%；隶属于；隶属于监事会监事会的占的占4.09%；与纪检、监察合署办公与纪检、监察合署办公的占的占14.85%。2024/7/2655管理体制管理体制多样化多样化l内部审计机构内部审计机构设置分支机构的比例设置分支机构的比例为为20.89%。其中，中央企业其中，中央

64、企业16.95%，省级企业，省级企业20.88%。（1）垂直管理模式垂直管理模式。如中国网络通信集团公司实。如中国网络通信集团公司实行行审计派驻制审计派驻制，审计部下设综合审计处等，审计部下设综合审计处等5个处个处及审核委员会办公室，在及审核委员会办公室，在14个区域和省级设审计个区域和省级设审计分部、分部、38个地市大区设审计处作为审计部的派驻个地市大区设审计处作为审计部的派驻机构。机构。（2）分级管理模式分级管理模式。各级子企业设立审计机构，。各级子企业设立审计机构，负责本企业的审计工作，对本企业的主要领导负负责本企业的审计工作，对本企业的主要领导负责，并在业务上接受上一级审计机构的领导。

65、责，并在业务上接受上一级审计机构的领导。2024/7/2656（3）垂直和分级管理相结合的模式垂直和分级管理相结合的模式。如。如中中国石油化工集团公司国石油化工集团公司总部设立审计局，按总部设立审计局，按大区设派出审计分局，审计分局接受总部大区设派出审计分局，审计分局接受总部审计局的垂直领导；所属企业仍设审计机审计局的垂直领导；所属企业仍设审计机构，实行双重管理，以总部管理为主。构，实行双重管理，以总部管理为主。（4）集中管理模式集中管理模式。如。如武汉钢铁（集团）武汉钢铁（集团）公司公司在总部设立一级审计机构负责全集团在总部设立一级审计机构负责全集团的内部审计工作，各子公司不另设审计机的内部

66、审计工作，各子公司不另设审计机构。构。2024/7/2657规范化逐步提高规范化逐步提高l据对据对1149家企业的调查，家企业的调查，79.72%的企业对的企业对内内部审计的职能、地位和工作范围部审计的职能、地位和工作范围进行了规定。进行了规定。其中，其中，中央企业中央企业98.2%；省级企业；省级企业76.88%。l如如宝钢集团有限公司、中国海洋石油股份有限宝钢集团有限公司、中国海洋石油股份有限公司、武汉钢铁（集团）公司公司、武汉钢铁（集团）公司等企业，根据中等企业，根据中国内部审计协会制定的内部审计准则，制定了国内部审计协会制定的内部审计准则，制定了适合企业自身实际的适合企业自身实际的内部

67、审计手册内部审计手册，规范，规范了审计内容、审计方法、审计流程。了审计内容、审计方法、审计流程。2024/7/2658l中国第一汽车集团公司中国第一汽车集团公司建立了建立了四个层次的内部审四个层次的内部审计制度体系计制度体系：第一层次为第一层次为纲领性制度纲领性制度，是开展内部审计工作，是开展内部审计工作的总纲、总规则；的总纲、总规则；第二层次为第二层次为基本制度基本制度，是集团公司内部审计工，是集团公司内部审计工作方面的规定；作方面的规定；第三层次为第三层次为工作指南工作指南，主要包括公司内部审计，主要包括公司内部审计的通用操作规范和各类审计实务实施细则；的通用操作规范和各类审计实务实施细则

68、；第四层次为第四层次为作业指南作业指南，是各类审计实务的作业，是各类审计实务的作业标准。标准。2024/7/2659队伍得到加强队伍得到加强（1）充实了工作力量）充实了工作力量l据对据对1280家企业的调查，从事内部审计工作的家企业的调查，从事内部审计工作的人员有人员有31834人。其中人。其中专职人员专职人员占占68.47，兼，兼职人员占职人员占31.53%。（2）队伍素质提升）队伍素质提升第一，队伍构成趋向复合型。拥有第一，队伍构成趋向复合型。拥有会计师职称会计师职称的人的人员占员占57.32%；经济师职称占；经济师职称占16.62%；审计师职；审计师职称占称占15.91%；工程师职称占；

69、工程师职称占10.15%。2024/7/2660第二，审计人员学历水平提高。第二，审计人员学历水平提高。大专以上学历大专以上学历占占90.06%，本科以上学历占，本科以上学历占46.7%，其中硕士研，其中硕士研究生以上学历占究生以上学历占3.66%。中央企业本科以上学历中央企业本科以上学历占占52.22%；省级企业本科以上学历占；省级企业本科以上学历占41.44%。第三，审计人员资质结构同步优化。拥有第三，审计人员资质结构同步优化。拥有内部审计内部审计人员岗位资格证书人员岗位资格证书的占的占56.12%，有些还拥有，有些还拥有国国际注册内部审计师（际注册内部审计师（CIA）、注册会计师）、注册

70、会计师（CPA）等执（职）业资格，为开展不同类型不等执（职）业资格，为开展不同类型不同领域的内部审计工作提供了人力资源保障。同领域的内部审计工作提供了人力资源保障。2024/7/2661（3）年龄结构年轻化）年龄结构年轻化l内部审计人员内部审计人员平均年龄平均年龄为为37.85岁岁，中央企业平均年，中央企业平均年龄为龄为37.46岁岁,省级企业平均年龄为省级企业平均年龄为39.45岁。岁。（4）工作资历较成熟）工作资历较成熟l从事内部审计从事内部审计工作年限工作年限在一定程度上，代表了内部审在一定程度上，代表了内部审计人员的工作经验和职业判断能力。计人员的工作经验和职业判断能力。l从事内部审计

71、工作年限从事内部审计工作年限15年的占年的占41.16%，510年年的占的占30.35%，1020年的占年的占23.58%，20年以上的占年以上的占4.91%。总体来看，内部审计人员中从事内部审计工。总体来看，内部审计人员中从事内部审计工作作5年以上的近年以上的近60%，为内部审计工作的有效开展提，为内部审计工作的有效开展提供了资历保障。供了资历保障。2024/7/2662（三）业务发展（三）业务发展l在多数国有企业中，在多数国有企业中，财务审计财务审计已经成为日常性、基础已经成为日常性、基础性的工作，普遍加大了经济责任审计力度，积极开展性的工作，普遍加大了经济责任审计力度，积极开展了专项审计

72、、工程项目审计、物资采购审计等形式、了专项审计、工程项目审计、物资采购审计等形式、内容各异的经济效益审计，探索开展了企业内部控制内容各异的经济效益审计，探索开展了企业内部控制有效性审计，强化了内部审计在内部控制和风险管理有效性审计，强化了内部审计在内部控制和风险管理中的作用，加快了内部审计信息化建设。中的作用，加快了内部审计信息化建设。l据对据对1280家企业不同审计项目所占比重的调查：家企业不同审计项目所占比重的调查：l财务审计财务审计为为27.43%，其中中央企业，其中中央企业22.8%，省级企业，省级企业26.56%；l经济责任审计经济责任审计为为20.22%，其中中央企业，其中中央企业

73、25.97%，省，省级企业级企业15.03%；2024/7/2663l专项审计专项审计为为11.52%，其中中央企业，其中中央企业13.8%，省，省级企业级企业8.77%；l工程项目审计工程项目审计为为10.93%，其中中央企业，其中中央企业10.8%，省级企业，省级企业9.71%；l物资采购审计物资采购审计为为5.58%，其中中央企业，其中中央企业3.52%，省级企业省级企业5.03%；l其他类型的经济效益审计其他类型的经济效益审计为为8.44%，其中中央企，其中中央企业业10.63%，省级企业，省级企业10.12%；l内部控制审计内部控制审计为为8.39%，其中中央企业，其中中央企业7.9

74、3%，省级企业省级企业9.45%；2024/7/2664l风险审计风险审计为为2.6%，其中中央企业，其中中央企业1.96%，省级企业省级企业4.75%；l计算机审计计算机审计为为0.47%，其中中央企业为，其中中央企业为0.32%，省级企业为，省级企业为0.79%；l其他审计其他审计为为4.42%，其中中央企业，其中中央企业2.27%，省级企业，省级企业9.79%。l各种不同审计项目所占比重表明，我国国各种不同审计项目所占比重表明，我国国有企业内部审计工作正逐步有企业内部审计工作正逐步由财务审计为由财务审计为主向管理效益审计为主转型主向管理效益审计为主转型与发展。与发展。2024/7/266

75、5普遍开展财务审计普遍开展财务审计l企业财务审计企业财务审计以财务信息为切入点，以完以财务信息为切入点，以完善内部控制制度为先导，以评价财务信息善内部控制制度为先导，以评价财务信息的真实性、促进被审计单位加强财务管理的真实性、促进被审计单位加强财务管理为目的，以向管理层披露为手段，以完整为目的，以向管理层披露为手段，以完整的会计制度为依据。的会计制度为依据。2024/7/2666l内容内容：货币资金审计、应收款项审计、存货审计、：货币资金审计、应收款项审计、存货审计、对外投资审计、固定资产及在建工程审计、负债对外投资审计、固定资产及在建工程审计、负债审计、所有者权益审计、生产成本审计、损益审审

76、计、所有者权益审计、生产成本审计、损益审计、纳税管理审计、会计基础工作审计等。计、纳税管理审计、会计基础工作审计等。l目前，国有企业财务审计虽已出现目前，国有企业财务审计虽已出现由占主导地位由占主导地位开始逐步弱化的趋势开始逐步弱化的趋势。但财务审计作为内部审计。但财务审计作为内部审计的的基础性工作基础性工作，仍占据着重要位置。，仍占据着重要位置。2024/7/2667普遍加大了经济责任审计工作力度普遍加大了经济责任审计工作力度l国有企业在全面开展经济责任审计工作中，不断国有企业在全面开展经济责任审计工作中，不断创新审计方式，将创新审计方式，将审计关口前移审计关口前移，积极开展任前、，积极开展

77、任前、任中经济责任审计，提高审计工作实效。任中经济责任审计，提高审计工作实效。l中国铁道建筑总公司中国铁道建筑总公司实施拟提拔领导人员任前经实施拟提拔领导人员任前经济责任审计制度以来，已对济责任审计制度以来，已对27名拟提拔的人员进名拟提拔的人员进行了行了任前审计任前审计，在公司内形成了注重经营业绩、，在公司内形成了注重经营业绩、经济责任，根据业绩选人用人的导向和氛围。经济责任，根据业绩选人用人的导向和氛围。2024/7/2668l中国石油大庆油田公司中国石油大庆油田公司除对领导人员进行经济责除对领导人员进行经济责任审计外，还开展了对机关部室负责人、财务组任审计外，还开展了对机关部室负责人、财

78、务组长等长等要害岗位管理人员的经济责任审计要害岗位管理人员的经济责任审计，对加强，对加强和改善经营管理起到了积极的促进作用，也为干和改善经营管理起到了积极的促进作用，也为干部考核、任用提供了依据。部考核、任用提供了依据。l中国移动通信集团公司中国移动通信集团公司根据实际情况，根据实际情况，将内部控将内部控制和风险管理的思想和方法引入经济责任审计制和风险管理的思想和方法引入经济责任审计工工作中，对重大经营决策、资金管理、成本管理、作中，对重大经营决策、资金管理、成本管理、合同管理、工程管理等合同管理、工程管理等50多个重点管理环节的风多个重点管理环节的风险进行分析，针对其内部控制建设和执行情况制

79、险进行分析，针对其内部控制建设和执行情况制定详细的审计流程，保证了经济责任审计的全面定详细的审计流程，保证了经济责任审计的全面性和工作效果。性和工作效果。2024/7/2669积极开展积极开展经济效益审计经济效益审计（）（）专项审计专项审计l天津天铁冶金集团有限公司天津天铁冶金集团有限公司开展了板坯连铸工开展了板坯连铸工程项目的专项审计，通过审计加强了对工程项程项目的专项审计，通过审计加强了对工程项目的验收、付款环节的控制，促进了工程项目目的验收、付款环节的控制，促进了工程项目的规范化管理。的规范化管理。l中国兵器装备集团公司中国兵器装备集团公司开展了长期投资效益、开展了长期投资效益、预算执行

80、情况、现金流量、企业改制等内容的预算执行情况、现金流量、企业改制等内容的专项审计。专项审计。l中国储备粮管理总公司中国储备粮管理总公司开展了轮换业务专项审开展了轮换业务专项审计，促进轮换业务的规范运转。计，促进轮换业务的规范运转。2024/7/2670l中国通用技术控股集团公司中国通用技术控股集团公司先后对海外机构分配先后对海外机构分配问题、境外资金风险管理问题、贸易板块的费用问题、境外资金风险管理问题、贸易板块的费用支出问题、重大海外工程承包项目进展情况、投支出问题、重大海外工程承包项目进展情况、投资兼并问题等开展了专项审计调查，通过对存在资兼并问题等开展了专项审计调查，通过对存在问题进行深

81、入分析，有针对性地提出了系统的解问题进行深入分析，有针对性地提出了系统的解决方案，为集团公司决策、改革和发展提供了参决方案，为集团公司决策、改革和发展提供了参考依据。考依据。l中国移动通信集团公司中国移动通信集团公司根据风险管理审计发现的根据风险管理审计发现的问题，结合公司当前管理上的热点、难点，找准问题，结合公司当前管理上的热点、难点，找准切入点，深入开展各项专项审计，促进了各单位切入点，深入开展各项专项审计，促进了各单位在在SP结算、咨询费用、高价值促销品等方面管结算、咨询费用、高价值促销品等方面管理的进一步强化。理的进一步强化。2024/7/2671（）（）工程项目审计工程项目审计l中国

82、储备粮管理总公司中国储备粮管理总公司在建设项目审计方面，在建设项目审计方面，采取采取“前移审计关口前移审计关口”的方式，在搞好竣工财的方式，在搞好竣工财务决算审计的同时，大力推行务决算审计的同时，大力推行“项目结算审计项目结算审计”和和“全过程审计监督全过程审计监督”，为规范项目管理、，为规范项目管理、提高项目资金使用效率发挥了积极作用。提高项目资金使用效率发挥了积极作用。l中国石油大庆油田公司中国石油大庆油田公司2001年至年至2007年七年间年七年间共审计基建工程投资、维修费用、材料费用共审计基建工程投资、维修费用、材料费用288亿多元，净核减亿多元，净核减3.84亿元，为企业节约了投资亿

83、元，为企业节约了投资和成本费用，同时还评价了投资和费用的使用和成本费用，同时还评价了投资和费用的使用效果，揭示了投资和费用使用过程中存在的管效果，揭示了投资和费用使用过程中存在的管理问题，促进了资金使用效率和效果的提高。理问题，促进了资金使用效率和效果的提高。2024/7/2672（）（）物资采购审计物资采购审计l中国兵器工业集团公司第二中国兵器工业集团公司第二三研究所三研究所开开展的物资采购比质比价审计，在工作中与展的物资采购比质比价审计，在工作中与相关职能部门密切协调，实现了协同效应，相关职能部门密切协调，实现了协同效应，节约了大量经费支出，提高了经济效益。节约了大量经费支出，提高了经济效

84、益。2005年以来完成了物资采购比质比价审计年以来完成了物资采购比质比价审计118项，节约资金支出项，节约资金支出1520万元。万元。2024/7/2673（）（）管理效益审计管理效益审计l中国石油化工集团公司中国石油化工集团公司大力开展管理和效益审计，坚大力开展管理和效益审计，坚持持“12345”工作方式方法，即：工作方式方法，即：一条主线一条主线，以管理和，以管理和效益为主线；效益为主线；二个贴近二个贴近，贴近生产、贴近经营；，贴近生产、贴近经营；三个三个结合结合，专项审计与审计调查相结合、全面审计与重点，专项审计与审计调查相结合、全面审计与重点抽查相结合、远程在线审计与现场审计查证相结合

85、；抽查相结合、远程在线审计与现场审计查证相结合；四个统一四个统一，统一安排项目计划、统一编制审计方案、，统一安排项目计划、统一编制审计方案、统一组织项目实施、统一问题定性和统计口径；统一组织项目实施、统一问题定性和统计口径；五个五个检查检查，查账表、查资金、查工艺、查流程、查管线。，查账表、查资金、查工艺、查流程、查管线。管理和效益审计占全部审计项目的管理和效益审计占全部审计项目的73.4%。2024/7/2674l中国第一汽车集团公司中国第一汽车集团公司围绕采购、生产、销售以围绕采购、生产、销售以及筹资和投资的控制管理情况，通过管理效益审及筹资和投资的控制管理情况，通过管理效益审计来判定经营

86、活动的合理性、有效性以及经济信计来判定经营活动的合理性、有效性以及经济信息的真实性，重点评价内部控制的适当性、合理息的真实性，重点评价内部控制的适当性、合理性，进而评价经营的效率性、效果性和经济性性，进而评价经营的效率性、效果性和经济性（3E）。）。l广州地铁公司广州地铁公司于于2006年底开始尝试年底开始尝试经营绩效审经营绩效审计计，对下属的三家控股子公司与合作公司进行试，对下属的三家控股子公司与合作公司进行试点，将经营绩效分析与流程评估相结合，取得了点，将经营绩效分析与流程评估相结合，取得了较好的效果。较好的效果。2024/7/2675l湖南省现代投资公司湖南省现代投资公司对所属的控股子公

87、司轮流进对所属的控股子公司轮流进行管理效益审计，在肯定经营成绩的同时，针对行管理效益审计，在肯定经营成绩的同时，针对审计中发现的不足，与被审计单位一起找原因、审计中发现的不足，与被审计单位一起找原因、寻出路，共同探讨提高效益的方式方法。寻出路，共同探讨提高效益的方式方法。l在对下属一家以从事广告业务为主的子公司进行在对下属一家以从事广告业务为主的子公司进行审计后，子公司根据审计提出的管理建议，建立审计后，子公司根据审计提出的管理建议，建立了广告资产管理系统、合同管理系统、收账管理了广告资产管理系统、合同管理系统、收账管理系统等，加强了对资产、合同、应收款项的管理，系统等，加强了对资产、合同、应

88、收款项的管理，进一步规范了经营行为，加强了风险防范，探索进一步规范了经营行为，加强了风险防范，探索了新的经营模式。了新的经营模式。2024/7/2676探索开展探索开展内部控制有效性审计内部控制有效性审计l目前，推进企业内部控制建设，探索开展目前，推进企业内部控制建设，探索开展内部控制审计，已经成为企业普遍关注的内部控制审计，已经成为企业普遍关注的热点。热点。l中国石油天然气集团公司、中国石油化工中国石油天然气集团公司、中国石油化工集团公司、中国华能集团公司集团公司、中国华能集团公司等一批中央等一批中央企业，率先组织力量探索开展内部控制审企业，率先组织力量探索开展内部控制审计，促进完善内部控制

89、建设。计，促进完善内部控制建设。2024/7/2677l中国移动通信集团公司中国移动通信集团公司在遵循萨班斯法案在遵循萨班斯法案工作过程中，凸显了内部审计在促进内部工作过程中，凸显了内部审计在促进内部控制建设中不可替代的重要作用。控制建设中不可替代的重要作用。l中国神华能源股份有限公司中国神华能源股份有限公司在传统专项审在传统专项审计的基础上，融入风险控制为导向的管理计的基础上，融入风险控制为导向的管理审计，及时向被审计单位提出风险点和存审计，及时向被审计单位提出风险点和存在的问题，在促进改善管理和加强内部控在的问题，在促进改善管理和加强内部控制制度建设上取得了明显效果。制制度建设上取得了明显

90、效果。2024/7/2678l内部控制作为进行风险管理的重要工具，其价值是由内部控制作为进行风险管理的重要工具，其价值是由帮助组织掌控风险的程度所决定的。从调查反馈的情帮助组织掌控风险的程度所决定的。从调查反馈的情况看，况看，风险管理与内部控制正逐步走向融合风险管理与内部控制正逐步走向融合。l中国神华能源股份有限公司中国神华能源股份有限公司以公司总部层面风险管理以公司总部层面风险管理为切入点，深入研究世界各国监管要求，制定了可行为切入点，深入研究世界各国监管要求，制定了可行的内部控制体系建设方案，抓住内部控制建设的主要的内部控制体系建设方案，抓住内部控制建设的主要问题，采用定性和定量相结合的方

91、法，对初始风险和问题，采用定性和定量相结合的方法，对初始风险和管控有效性进行评估，编制完成了管控有效性进行评估，编制完成了内部控制手册内部控制手册和和自我评估手册自我评估手册，初步搭建了以风险管理为核心，初步搭建了以风险管理为核心的有神华特色的内部控制基础平台，实现了在合理保的有神华特色的内部控制基础平台，实现了在合理保障公司战略目标、财务报告可靠性、经营效率和效果障公司战略目标、财务报告可靠性、经营效率和效果以及合规方面的新突破。以及合规方面的新突破。2024/7/2679l中国南车股份有限公司中国南车股份有限公司以重大风险、重大事件的以重大风险、重大事件的管理和重要流程的内部控制为重点，选

92、择了投资管理和重要流程的内部控制为重点，选择了投资重组、流程再造、生产储备等一项或多项业务开重组、流程再造、生产储备等一项或多项业务开展风险管理审计。展风险管理审计。l中国移动通信集团公司中国移动通信集团公司以以COSO内部控制框架为内部控制框架为基础，全面开展企业风险评估，根据风险与内部基础，全面开展企业风险评估，根据风险与内部控制框架标准进行差距分析，确定企业运营管理控制框架标准进行差距分析，确定企业运营管理的高风险领域，并依据评估结果制定了以风险监的高风险领域，并依据评估结果制定了以风险监督为基础的审计工作督为基础的审计工作3年滚动规划，保证了风险年滚动规划，保证了风险管理监督评价工作的

93、开展。管理监督评价工作的开展。2024/7/2680加快加快内部审计信息化内部审计信息化建设建设l信息技术在审计领域的广泛应用，使得审计理论、信息技术在审计领域的广泛应用，使得审计理论、审计管理、审计内容和方法的内涵与外延，在传审计管理、审计内容和方法的内涵与外延，在传统基础上发生了质的变化。由于会计电算化的普统基础上发生了质的变化。由于会计电算化的普及、及、ERP的广泛应用，的广泛应用，审计信息化已成为审计创审计信息化已成为审计创新发展的新领域和新亮点新发展的新领域和新亮点。l当前，大多数国有企业内部审计机构当前，大多数国有企业内部审计机构主要以计算主要以计算机技术辅助审计的方式开展机技术辅

94、助审计的方式开展IT审计审计，审计人员利，审计人员利用审计软件、数据库和电子表格进行数据的采集用审计软件、数据库和电子表格进行数据的采集转化和分析核查，在审查舞弊中取得了显著效果。转化和分析核查，在审查舞弊中取得了显著效果。2024/7/2681l中国石油化工集团公司中国石油化工集团公司自自2004年以来，启动了在年以来，启动了在ERP环境下的辅助审计信息系统（环境下的辅助审计信息系统（AIS）和审计查证系统的）和审计查证系统的开发、推广应用工作，积极督促和引导广大审计人员开发、推广应用工作，积极督促和引导广大审计人员充分运用现代化审计手段，积极尝试开展在线和远程充分运用现代化审计手段，积极尝

95、试开展在线和远程审计，同时，还开发了审计统计报表系统，提升了审审计，同时，还开发了审计统计报表系统，提升了审计信息门户的功能。计信息门户的功能。l中国石油大庆油田公司中国石油大庆油田公司开发了财务计算机辅助审计系开发了财务计算机辅助审计系统和基建工程投资计算机辅助审计系统。统和基建工程投资计算机辅助审计系统。l中国第一汽车集团公司中国第一汽车集团公司利用计算机信息系统和网络平利用计算机信息系统和网络平台，形成并固化了审计信息录入，进一步提高了重要台，形成并固化了审计信息录入，进一步提高了重要审计信息录入维护的模板化、日常化、制度化。审计信息录入维护的模板化、日常化、制度化。2024/7/268

96、2l宝钢集团有限公司宝钢集团有限公司将近年来积累的审计工作经将近年来积累的审计工作经验与计算机技术相结合，自主开发了具有针对验与计算机技术相结合，自主开发了具有针对性的审计软件，以提高工作效率与准确性，基性的审计软件，以提高工作效率与准确性，基本实现审计自动化。本实现审计自动化。l四川航天技术研究院四川航天技术研究院从从2006年开始全面启动并年开始全面启动并实施了计算机辅助审计工程，推行网络审计方实施了计算机辅助审计工程，推行网络审计方法，降低审计人员的劳动量，提高了工作效率。法，降低审计人员的劳动量，提高了工作效率。l从调查的总体情况看，国有企业的从调查的总体情况看，国有企业的信息系统审信

97、息系统审计计，包括风险、控制在信息系统审计中的运用，包括风险、控制在信息系统审计中的运用，目前目前尚处在探索和研究阶段尚处在探索和研究阶段。2024/7/2683l内部审计机构的作用内部审计机构的作用：查出损失浪费、促进增加效益、：查出损失浪费、促进增加效益、发现大案要案线索、提出建议意见被采纳、向司法机发现大案要案线索、提出建议意见被采纳、向司法机关移送案件、建议给予行政处分、移送司法机关处理、关移送案件、建议给予行政处分、移送司法机关处理、财务决算审签。财务决算审签。l“内部审计的本质是一种控制内部审计的本质是一种控制”、“内部审计是有效内部审计是有效治理赖以存在的基石治理赖以存在的基石”

98、、“评价内部控制是内部审计评价内部控制是内部审计的主要职责的主要职责”、“IT技术彻底变革了传统的审计模式技术彻底变革了传统的审计模式”、“内部审计是最具持久力和最有价值的资产内部审计是最具持久力和最有价值的资产”等等现代内部审计新理念逐步深入人心，现代内部审计新理念逐步深入人心，由传统的财务审由传统的财务审计向以内部控制和风险管理为导向的管理审计的转型计向以内部控制和风险管理为导向的管理审计的转型与发展，已成为大多数国有企业内部审计机构的生动与发展，已成为大多数国有企业内部审计机构的生动实践，财务审计与管理审计并重的格局正在形成。实践，财务审计与管理审计并重的格局正在形成。2024/7/26

99、84（四）主要问题（四）主要问题l国有企业内部审计工作的发展现状，与企国有企业内部审计工作的发展现状，与企业发展的客观要求还存在一定的业发展的客观要求还存在一定的差距差距，在，在发展过程中还存在着各种各样的问题。发展过程中还存在着各种各样的问题。内部审计内部审计新理念的理解和认识不到位新理念的理解和认识不到位l据对据对723家企业的调查，家企业的调查，领导重视不够领导重视不够占占6.22%；审计经费不足审计经费不足占占9.25%。2024/7/2685l内部审计作为企业内部审计作为企业自我约束机制自我约束机制的重要组成部分，的重要组成部分，强化其工作是转换企业经营机制、规范内部管理、强化其工作

100、是转换企业经营机制、规范内部管理、提高经济效益、建立现代企业制度的客观要求。提高经济效益、建立现代企业制度的客观要求。l但是，部分国有企业对内部审计在促进企业改革但是，部分国有企业对内部审计在促进企业改革与发展中的作用认识不足，对内部审计职责和功与发展中的作用认识不足，对内部审计职责和功能的认识仍然停留在能的认识仍然停留在查错纠弊的层次查错纠弊的层次上，或者将上，或者将内部审计工作内部审计工作与纪检监察工作等同起来或相混淆与纪检监察工作等同起来或相混淆，将其将其定位在查处违法违纪违规上定位在查处违法违纪违规上，有的，有的甚至将企甚至将企业自主经营与加强内部审计工作对立起来业自主经营与加强内部审

101、计工作对立起来。2024/7/2686内部审计内部审计工作机制不健全工作机制不健全l据对据对951家企业的调查，家企业的调查，内部审计与纪检、监察内部审计与纪检、监察等部门合署办公等部门合署办公占占14.19%。l据对据对723家企业的调查，认为其家企业的调查，认为其内部审计机构设内部审计机构设置不合理置不合理占占12.31%。l由于对内部审计认识上的不到位、定位不准，直由于对内部审计认识上的不到位、定位不准，直接影响了内部审计的独立性，接影响了内部审计的独立性，出现内部审计与纪出现内部审计与纪检、监察部门甚至财务部门合署办公的现象检、监察部门甚至财务部门合署办公的现象，造，造成了内部审计权威

102、性不强，机制不健全，职责和成了内部审计权威性不强，机制不健全，职责和作用不能充分发挥。作用不能充分发挥。2024/7/2687l内部审计工作受到其他工作的牵制，不能内部审计工作受到其他工作的牵制，不能客观、真实、深入地开展，做出的审计报客观、真实、深入地开展，做出的审计报告也因告也因管理体制上的制约管理体制上的制约而得不到有效地而得不到有效地执行和落实。执行和落实。l更为严重的是，还有少数国有企业没有设更为严重的是，还有少数国有企业没有设置内部审计机构，置内部审计机构，调查的调查的1236家企业中，家企业中，有有289家没有设置内部审计机构家没有设置内部审计机构。 2024/7/2688业务素

103、质有待进一步提高业务素质有待进一步提高l据对据对723家企业的调查，家企业的调查，内部审计人员配备不足内部审计人员配备不足占占42.88%，内部审计人员，内部审计人员专业技能缺乏专业技能缺乏占占26%。l目前部分国有企业内部审计人员状况不能适应企业改革目前部分国有企业内部审计人员状况不能适应企业改革和发展及内部审计工作发展的需要。和发展及内部审计工作发展的需要。l一是部分国有企业内部审计人员配备不足，审计工作的一是部分国有企业内部审计人员配备不足，审计工作的开展受到制约；开展受到制约；l二是内部审计人员的业务素质和专业背景构成与内部审二是内部审计人员的业务素质和专业背景构成与内部审计的发展不相

104、适应，计的发展不相适应，既懂审计与财务又懂经营管理的复既懂审计与财务又懂经营管理的复合型人才较为短缺合型人才较为短缺，内部审计人员的专业结构还不够合，内部审计人员的专业结构还不够合理，部分内部审计人员业务素质和技能还不能很好地适理，部分内部审计人员业务素质和技能还不能很好地适应工作发展的需要。应工作发展的需要。2024/7/2689技术手段较为落后技术手段较为落后l据对据对1280家企业的调查，家企业的调查，开展计算机辅助审计开展计算机辅助审计的仅占全部审计项目的的仅占全部审计项目的0.47%，这说明没能充分，这说明没能充分运用和利用网络与计算机技术开展审计工作，运用和利用网络与计算机技术开展

105、审计工作，审审计还停留在手工操作上计还停留在手工操作上，这在一定程度上制约了，这在一定程度上制约了内部审计工作及时有效地开展。内部审计工作及时有效地开展。2024/7/2690缺乏强有力的质量控制机制缺乏强有力的质量控制机制l内部审计作为一种社会公认的职业，内部审计人内部审计作为一种社会公认的职业，内部审计人员除了必须具备员除了必须具备专业知识专业知识外，还应该遵循外，还应该遵循职业道职业道德规范和内部审计准则德规范和内部审计准则。同时，内部审计工作质。同时，内部审计工作质量的高低，也影响到为企业增加价值作用的发挥。量的高低，也影响到为企业增加价值作用的发挥。l目前保障企业内部审计质量的措施还

106、不到位，同目前保障企业内部审计质量的措施还不到位，同时缺乏一套机制时缺乏一套机制对内部审计质量进行评估对内部审计质量进行评估，严重，严重影响和制约内部审计职业化建设。影响和制约内部审计职业化建设。2024/7/2691（五）意见和建议（五）意见和建议l国有企业国有企业加强内部审计工作加强内部审计工作，必须牢固树立内部，必须牢固树立内部审计新理念，对内部审计进行恰当定位，强化审审计新理念，对内部审计进行恰当定位，强化审计队伍建设，审计监督要全面覆盖财务、业务和计队伍建设，审计监督要全面覆盖财务、业务和管理活动，加强质量控制，推进信息化建设，充管理活动，加强质量控制，推进信息化建设，充分发挥内部审

107、计在组织治理、风险管理和内部控分发挥内部审计在组织治理、风险管理和内部控制中的作用。制中的作用。积极宣传和倡导树立新理念积极宣传和倡导树立新理念l1999年，年，IIA通过的内部审计新定义通过的内部审计新定义将内部审计将内部审计界定为界定为“一种独立、客观的确认和咨询活动，旨一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和的、规范的方法，评价并改善风险管理、控制和治理程序的效果，帮助组织实现其目标治理程序的效果，帮助组织实现其目标”。2024/7/2692l这一新定义，集中反映了这一

108、新定义，集中反映了国际内部审计最佳实践经验国际内部审计最佳实践经验，充分体现了现代内部审计的新思想、新理念。充分体现了现代内部审计的新思想、新理念。（1）强调）强调内部审计的本质是一种控制内部审计的本质是一种控制l组织内部受托责任的产生，导致内部控制产生，而内组织内部受托责任的产生，导致内部控制产生，而内部审计作为保证受托责任履行的一种控制机制，首先部审计作为保证受托责任履行的一种控制机制，首先需要保证和评价的就是内部控制的有效性。开展内部需要保证和评价的就是内部控制的有效性。开展内部控制的审计评价，是内部审计渗透到财务、业务和管控制的审计评价，是内部审计渗透到财务、业务和管理领域的理领域的“

109、敲门砖敲门砖”，是内部审计人员的，是内部审计人员的“执业秘诀执业秘诀”。内部控制是内部审计职业的。内部控制是内部审计职业的立足之本立足之本，内部控制，内部控制审计是现代内部审计的审计是现代内部审计的主要产品主要产品，是内部审计工作的，是内部审计工作的永恒主题永恒主题。2024/7/2693（2）内部审计是组织治理的组成部分）内部审计是组织治理的组成部分l内部审计作为一种内部审计作为一种控制机制控制机制，发挥反馈作用，能够为，发挥反馈作用，能够为董事会、监事会、高级管理层提供信息，是董事会、监事会、高级管理层提供信息，是缓解信息缓解信息不对称不对称的一个有效措施，是组织治理结构中形成的一个有效措

110、施，是组织治理结构中形成权力权力制衡机制制衡机制并促进其有效运行的一个有效手段，是组织并促进其有效运行的一个有效手段，是组织治理过程中不可缺失的重要组成部分。治理过程中不可缺失的重要组成部分。l而风险管理和内部控制又是组织有效治理的关键要素，而风险管理和内部控制又是组织有效治理的关键要素，这就决定了内部审计要在组织治理、风险管理和内部这就决定了内部审计要在组织治理、风险管理和内部控制中发挥作用。控制中发挥作用。l内部审计的视野和角色，也内部审计的视野和角色，也由传统的由传统的“为管理进行审为管理进行审计计”转变为转变为“对管理进行审计对管理进行审计”；内部审计人员内部审计人员由作由作为管理者的

111、为管理者的“耳目耳目”转变为组织治理的转变为组织治理的“守门员守门员”。2024/7/2694l内部控制作为进行风险管理的重要工具，是否有内部控制作为进行风险管理的重要工具，是否有价值由其帮助组织掌控风险的程度所决定。价值由其帮助组织掌控风险的程度所决定。l风险管理与内部控制走向融合风险管理与内部控制走向融合，不仅是风险管理，不仅是风险管理向前迈进了一大步，也对内部审计发展指明了方向前迈进了一大步，也对内部审计发展指明了方向。向。l风险导向审计风险导向审计是以是以事前风险管理与过程控制事前风险管理与过程控制为重为重心，使审计人员时刻关注未来风险发生的可能性，心，使审计人员时刻关注未来风险发生的

112、可能性，提供前瞻性服务，真正成为提供前瞻性服务，真正成为企业增值资源、最具企业增值资源、最具持久力和最有价值的资产持久力和最有价值的资产，从而实现内部审计自，从而实现内部审计自身价值的最大化。身价值的最大化。2024/7/2695（3）内部审计体现的是）内部审计体现的是“前瞻性前瞻性”l内部审计师应是内部审计师应是“明天的审计师明天的审计师”，而非，而非“今天的审今天的审计师计师”，内部审计关注的不仅是维护现有的收益，而，内部审计关注的不仅是维护现有的收益，而是更多的关注为组织创造更多的未来利益。上述内部是更多的关注为组织创造更多的未来利益。上述内部审计新思想、新理念已被广大内部审计人员所接受

113、，审计新思想、新理念已被广大内部审计人员所接受，逐渐成为广大内部审计人员共同遵守的价值观和实现逐渐成为广大内部审计人员共同遵守的价值观和实现内部审计工作全面转型与发展的思想基础，将对推动内部审计工作全面转型与发展的思想基础，将对推动内部审计与时俱进的发展，产生积极和深远的影响。内部审计与时俱进的发展，产生积极和深远的影响。l推进内部审计全面转型与发展，实现推进内部审计全面转型与发展，实现“六个转变六个转变”：2024/7/2696l审计理念：对内部审计是检查系统的认识，向审计理念：对内部审计是检查系统的认识，向控制系控制系统统的认识转变，由注重结果、重在治标向注重过程、的认识转变，由注重结果、

114、重在治标向注重过程、重在治本转变；重在治本转变；l审计职能审计职能：由单纯的监督向：由单纯的监督向监督与服务并重监督与服务并重转变；转变；l审计目标：以查错纠弊为主，向以审计目标：以查错纠弊为主，向以监督和评价监督和评价内部控内部控制能力为主转变；制能力为主转变；l内容内容：由财务收支向：由财务收支向业务领域和信息系统业务领域和信息系统拓展；拓展；l审计方式审计方式：由以结果导向为主，向与过程导向并重转：由以结果导向为主，向与过程导向并重转变；由事后监督为主，向与事前、事中全过程监督并变；由事后监督为主，向与事前、事中全过程监督并重转变；重转变；l审计手段审计手段：由手工操作为主向利用计算机和

115、信息技术：由手工操作为主向利用计算机和信息技术为主转变。为主转变。2024/7/2697l逐步确立从分析风险入手确定审计目标、范围和程序，逐步确立从分析风险入手确定审计目标、范围和程序，以财务会计和业务管理流程为审计路径，以检查和以财务会计和业务管理流程为审计路径，以检查和改善内部控制的适当性和有效性为审计核心，以监改善内部控制的适当性和有效性为审计核心，以监督和评价财务表现、业务成果、内部控制能力和风督和评价财务表现、业务成果、内部控制能力和风险管理为审计重点，以信息化建设和计算机技术为险管理为审计重点，以信息化建设和计算机技术为支撑的支撑的审计工作新模式审计工作新模式。l推进我国现行的内部

116、控制体系逐步向全面风险管理体推进我国现行的内部控制体系逐步向全面风险管理体系升级和完善，实现系升级和完善，实现内部审计由传统内部控制导向内部审计由传统内部控制导向审计向现代风险管理导向审计转型审计向现代风险管理导向审计转型，探索开展以风，探索开展以风险为导向、以控制为主线、以治理为目标、以增值险为导向、以控制为主线、以治理为目标、以增值为目的的审计工作新路子。为目的的审计工作新路子。2024/7/2698完善工作机制完善工作机制l加强内部审计加强内部审计规范化、制度化建设规范化、制度化建设，是规范审计行为、，是规范审计行为、提高审计工作水平的基础。为此，要进一步强化提高审计工作水平的基础。为此

117、，要进一步强化内内部审计基本准则部审计基本准则、内部审计人员职业道德规范内部审计人员职业道德规范和内部审计具体准则、实务指南建设。同时，积极探和内部审计具体准则、实务指南建设。同时，积极探索开展内部审计质量评估。索开展内部审计质量评估。l通过开展通过开展内部审计质量评估内部审计质量评估，把内部审计新理念、最，把内部审计新理念、最佳实践、职业应有的关注以及专业知识、职业道德和佳实践、职业应有的关注以及专业知识、职业道德和准则，传导给内部审计人员，促进全面执行内部审计准则，传导给内部审计人员，促进全面执行内部审计准则，不断提升职业胜任能力，为内部审计作用的有准则，不断提升职业胜任能力，为内部审计作

118、用的有效发挥提供基础性、长效性机制保障。效发挥提供基础性、长效性机制保障。2024/7/2699l逐步形成符合国有企业实际的逐步形成符合国有企业实际的内部审计基本制度、审内部审计基本制度、审计项目制度、审计业务手册和审计管理制度的制度体计项目制度、审计业务手册和审计管理制度的制度体系系，建立起完善的科学的、规范的内部审计工作机制。，建立起完善的科学的、规范的内部审计工作机制。加强审计队伍建设加强审计队伍建设l要进一步充实高素质人员，通过优化审计队伍的知识要进一步充实高素质人员，通过优化审计队伍的知识结构和加强业务培训，提高审计队伍综合素质。逐步结构和加强业务培训，提高审计队伍综合素质。逐步建立

119、起审计人员培训、选拔、使用和淘汰机制，加强建立起审计人员培训、选拔、使用和淘汰机制，加强审计队伍建设；以科学发展观为指导，增强内部审计审计队伍建设；以科学发展观为指导，增强内部审计人员的宏观意识、大局意识，牢固树立人员的宏观意识、大局意识，牢固树立内部审计服务内部审计服务于企业发展的意识于企业发展的意识，为内部审计工作的转型与发展提，为内部审计工作的转型与发展提供强有力的组织和保障。供强有力的组织和保障。2024/7/26100完善内部审计完善内部审计质量控制体系质量控制体系l要不断完善内部审计质量控制体系，加强从要不断完善内部审计质量控制体系，加强从审审计准备、审计实施、审计终结到后续跟踪审

120、计计准备、审计实施、审计终结到后续跟踪审计的全过程的质量控制和精细化管理。要积极开的全过程的质量控制和精细化管理。要积极开展展审计质量自我评估审计质量自我评估，并在此基础上，聘请企，并在此基础上，聘请企业外部审计质量评估专业人士，按照内部审计业外部审计质量评估专业人士，按照内部审计准则定期对内部审计工作进行检查评估，从而准则定期对内部审计工作进行检查评估，从而促进内部审计作用的有效发挥，推动内部审计促进内部审计作用的有效发挥，推动内部审计工作的全面转型与发展。工作的全面转型与发展。2024/7/26101推进内部审计推进内部审计信息化信息化建设建设l在信息技术飞速发展的今天，审计对象信在信息技

121、术飞速发展的今天，审计对象信息化程度越来越高，审计工作如果没有信息化程度越来越高，审计工作如果没有信息技术的支撑，将处于非常被动的境地，息技术的支撑，将处于非常被动的境地，难以实现向经营管理全过程的延伸。要加难以实现向经营管理全过程的延伸。要加快内部审计信息化建设的步伐，全面提高快内部审计信息化建设的步伐，全面提高信息化条件下开展内部审计工作的能力，信息化条件下开展内部审计工作的能力，为提高内部审计工作水平和推动内部审计为提高内部审计工作水平和推动内部审计工作的转型与发展提供技术支撑。工作的转型与发展提供技术支撑。2024/7/26102（六）职业化建设（六）职业化建设l国际经济合作发展组织（

122、国际经济合作发展组织（OECD）认为，要成为一个）认为，要成为一个职业，必须具备职业，必须具备知识体系、职业道德和实务准则知识体系、职业道德和实务准则三个三个要素。内部审计职业以其具备这三个要素并展现出能要素。内部审计职业以其具备这三个要素并展现出能为社会共同利益做出贡献而为社会共同利益做出贡献而被世界普遍承认被世界普遍承认。l中国内部审计协会作为内部审计职业组织，秉承中国内部审计协会作为内部审计职业组织，秉承“服服务、管理、宣传、交流务、管理、宣传、交流”的工作方针，以推动内部审的工作方针，以推动内部审计发展为己任；以推进计发展为己任；以推进“内部审计的全面转型与发展内部审计的全面转型与发展

123、”统领工作全局；以倡导准确把握内部审计新理念，统领工作全局；以倡导准确把握内部审计新理念，积极探索积极探索以风险为导向、以控制为主线、以治理为目以风险为导向、以控制为主线、以治理为目标的审计新模式标的审计新模式为重点，加强调查研究，加大宣传力为重点，加强调查研究，加大宣传力度，推动理论创新，组织经验交流，深化准则建设，度，推动理论创新，组织经验交流，深化准则建设，提高培训水平，扩大国际交往，努力推动内部审计职提高培训水平，扩大国际交往，努力推动内部审计职业化建设。业化建设。2024/7/26103职业组织体系基本建立职业组织体系基本建立l要实现要实现以国家审计为指导，以内部审计协会为职业化以国

124、家审计为指导，以内部审计协会为职业化管理管理的内部审计运行机制，必须建立起符合这一运行的内部审计运行机制，必须建立起符合这一运行机制要求的内部审计协会组织体系。机制要求的内部审计协会组织体系。l除西藏以外除西藏以外的省、自治区、直辖市和计划单列市都成的省、自治区、直辖市和计划单列市都成立了立了内部审计（师）协会内部审计（师）协会，石油、煤炭、电力、烟草、，石油、煤炭、电力、烟草、交通、水利、船舶、核工业、广播电影电视、电子、交通、水利、船舶、核工业、广播电影电视、电子、卫生、民族等行业和系统设立了中国内部审计协会分卫生、民族等行业和系统设立了中国内部审计协会分会，以块、条结合为主体的、上下左右

125、联动的内部审会，以块、条结合为主体的、上下左右联动的内部审计协会组织体系已基本形成，为实践内部审计职业的计协会组织体系已基本形成，为实践内部审计职业的管理和加强业务指导奠定了组织基础。管理和加强业务指导奠定了组织基础。 2024/7/26104准则体系框架基本形成准则体系框架基本形成l审计质量是内部审计工作的生命线审计质量是内部审计工作的生命线。内部审计准内部审计准则则是规范内部审计行为的标准，是衡量内部审计是规范内部审计行为的标准，是衡量内部审计业务质量的重要尺度。业务质量的重要尺度。l为推进内部审计的规范化建设，中国内部审计协为推进内部审计的规范化建设，中国内部审计协会自会自2000年起一

126、直致力于年起一直致力于中国内部审计准则建中国内部审计准则建设设，从，从2003年年4月至今，陆续发布了月至今，陆续发布了内部审计内部审计基本准则基本准则、内部审计人员职业道德规范内部审计人员职业道德规范和和27个内部审计具体准则、个内部审计具体准则、2个内部审计实务指南个内部审计实务指南。 2024/7/26105l中国内部审计基本准则是内部审计工作规范体系的重中国内部审计基本准则是内部审计工作规范体系的重要组成部分，由要组成部分，由内部审计基本准则、内部审计具体准内部审计基本准则、内部审计具体准则、内部审计实务指南三个层次则、内部审计实务指南三个层次组成。组成。l内部审计内部审计基本准则基本

127、准则是内部审计准则的总纲，是内部审是内部审计准则的总纲，是内部审计机构和人员进行审计应当遵循的基本规范，是制定计机构和人员进行审计应当遵循的基本规范，是制定内部审计具体准则、内部审计实务指南的基本依据。内部审计具体准则、内部审计实务指南的基本依据。l内部审计内部审计具体准则具体准则依据内部审计基本准则制定，是内依据内部审计基本准则制定，是内部审计机构和人员进行审计时应当遵循的具体规范。部审计机构和人员进行审计时应当遵循的具体规范。l内部审计内部审计实务指南实务指南依据内部审计基本准则、内部审计依据内部审计基本准则、内部审计具体准则制定，是为内部审计机构和人员进行内部审具体准则制定，是为内部审计

128、机构和人员进行内部审计提供的具有可操作性的指导意见。计提供的具有可操作性的指导意见。2024/7/26106l27个内部审计具体准则个内部审计具体准则分别是：分别是：l审计计划、审计通知书、审计证据、审计工作底稿、审计计划、审计通知书、审计证据、审计工作底稿、内部控制审计、舞弊的预防、检查与报告、审计报告、内部控制审计、舞弊的预防、检查与报告、审计报告、后续审计、内部审计督导、内部审计与外部审计的协后续审计、内部审计督导、内部审计与外部审计的协调、结果沟通、遵循性审计、评价外部审计工作质量、调、结果沟通、遵循性审计、评价外部审计工作质量、利用外部专家服务、分析性复核、风险管理审计、重利用外部专

129、家服务、分析性复核、风险管理审计、重要性与审计风险、审计抽样、内部审计质量控制、人要性与审计风险、审计抽样、内部审计质量控制、人际关系、内部审计的控制自我评估法、内部审计的独际关系、内部审计的控制自我评估法、内部审计的独立性与客观性、内部审计机构与董事会或最高管理层立性与客观性、内部审计机构与董事会或最高管理层的关系、内部审计机构的管理、经济性审计、效果性的关系、内部审计机构的管理、经济性审计、效果性审计、效率性审计。审计、效率性审计。2024/7/26107l个内部审计实务指南个内部审计实务指南分别是：分别是：建设项目内部审计和物资采购审计。建设项目内部审计和物资采购审计。l据对据对696家

130、企业的调查，家企业的调查，全部执行内部审全部执行内部审计准则计准则占占60.92%；部分执行部分执行占占36.21%；没有执行没有执行的仅占的仅占2.87%。2024/7/26108完善知识体系建设完善知识体系建设（1）开展内部审计理论研讨）开展内部审计理论研讨l近几年，近几年，中国内部审计协会中国内部审计协会先后开展了经济责任审计、先后开展了经济责任审计、内部控制评审、风险评估、管理审计、经济效益审计内部控制评审、风险评估、管理审计、经济效益审计等等15个课题的研讨。个课题的研讨。l2006年，中国内部审计协会以南京审计学院为依托成年，中国内部审计协会以南京审计学院为依托成立了立了内部审计发

131、展研究中心内部审计发展研究中心，广纳有识之士开展内部，广纳有识之士开展内部审计发展战略、内部审计职业能力框架、内部审计基审计发展战略、内部审计职业能力框架、内部审计基本理论和实务技术以及内部审计职业国际化等方面的本理论和实务技术以及内部审计职业国际化等方面的研究，为广大内部审计实务工作者和理论工作者提供研究，为广大内部审计实务工作者和理论工作者提供学习交流的平台。学习交流的平台。2024/7/26109（2）编译内部审计理论书籍）编译内部审计理论书籍l几年来，中国内部审计协会先后编写、翻译出版了内几年来，中国内部审计协会先后编写、翻译出版了内部审计人员培训教材、部审计人员培训教材、经济责任审计

132、经济责任审计、内部控内部控制理论与实务制理论与实务、CIA考试系列用书和考试系列用书和公司治理与公司治理与董事会董事会、内部审计实务标准内部审计实务标准、内部审计思想内部审计思想、国际内部审计理论与实务国际内部审计理论与实务、索耶内部审计索耶内部审计等一系列专业书籍，进一步完善了内部审计的等一系列专业书籍，进一步完善了内部审计的知识知识体系体系，使广大内部审计人员从中汲取理论知识和技术，使广大内部审计人员从中汲取理论知识和技术方法，有力推动了我国内部审计工作水平的提高。方法，有力推动了我国内部审计工作水平的提高。l目前拟定了目前拟定了建设项目审计理论与实务建设项目审计理论与实务、企业经企业经济

133、责任审计理论与实务济责任审计理论与实务编写大纲，并组织有关专家编写大纲，并组织有关专家撰写。撰写。2024/7/26110开展调查研究工作开展调查研究工作l目前，已开始着手建立记录历史、反映现状、展目前，已开始着手建立记录历史、反映现状、展示未来的示未来的内部审计数据库内部审计数据库，并在此基础上逐步形，并在此基础上逐步形成政府机构、国有企业、民营企业、金融机构、成政府机构、国有企业、民营企业、金融机构、乡镇审计的乡镇审计的内部审计资料库内部审计资料库。 l同时，中国内部审计协会还致力于发现典型、培同时，中国内部审计协会还致力于发现典型、培养典型、树立典型、宣传典型、推广典型，养典型、树立典型

134、、宣传典型、推广典型，用典用典型引路型引路，推动内部审计发展。，推动内部审计发展。2024/7/26111组成调研组深入典型单位实地考察，帮助他们组成调研组深入典型单位实地考察，帮助他们深入总结成功经验和好的做法；深入总结成功经验和好的做法；召开各种会议，邀请召开各种会议，邀请典型单位典型单位作专题报告；作专题报告；在在中国内部审计中国内部审计杂志和协会网站上刊登典杂志和协会网站上刊登典型单位的经验和做法，以型单位的经验和做法，以典型经验典型经验引领全国内引领全国内部审计工作的发展，提升内部审计的职业形象部审计工作的发展，提升内部审计的职业形象和信誉，扩大内部审计的社会影响力。和信誉，扩大内部

135、审计的社会影响力。2024/7/26112开展职业教育和岗位培训开展职业教育和岗位培训l内部审计人员素质的高低，直接关系到内部审计内部审计人员素质的高低，直接关系到内部审计能否持续健康发展。中国内部审计协会一直把提能否持续健康发展。中国内部审计协会一直把提高内部审计人员的职业胜任能力，当作一项长期高内部审计人员的职业胜任能力，当作一项长期的的系统工程系统工程来抓。来抓。（1）以）以中国内部审计中国内部审计杂志和中国内部审计协杂志和中国内部审计协会网站会网站为主要媒介，大力宣传交流国内外内部审为主要媒介，大力宣传交流国内外内部审计先进理念、先进经验和技术方法，促进树立新计先进理念、先进经验和技术

136、方法，促进树立新理念、学习新经验，实现经验共享。理念、学习新经验，实现经验共享。2024/7/26113（2）通过举办）通过举办CIA考试、倡导内部审计人员岗位资格认考试、倡导内部审计人员岗位资格认证和开展后续教育，不断提高内部审计人员的职业胜证和开展后续教育，不断提高内部审计人员的职业胜任能力。任能力。l目前，目前，全国共有全国共有11000余人获得了余人获得了CIA资格资格。CIA考试考试的开展，有力地推动了广大内部审计人员和有志于从的开展，有力地推动了广大内部审计人员和有志于从事内部审计工作的人员，学习借鉴内部审计的最新理事内部审计工作的人员，学习借鉴内部审计的最新理念和技术方法。念和技

137、术方法。l为加强内部审计队伍建设，提高内部审计人员的专业为加强内部审计队伍建设，提高内部审计人员的专业胜任能力，中国内部审计协会胜任能力，中国内部审计协会自自2003年起积极倡导内年起积极倡导内部审计人员建立岗位资格证制度，并实行后续教育制部审计人员建立岗位资格证制度，并实行后续教育制度度，目前通过认证和考试获得内部审计人员岗位资格，目前通过认证和考试获得内部审计人员岗位资格证书的有证书的有22万多人万多人。2024/7/26114（3）积极开展境内外培训和交流）积极开展境内外培训和交流l中国内部审计协会坚持中国内部审计协会坚持走出去、请进来走出去、请进来的方针，的方针，组织开展境内外培训。组

138、织开展境内外培训。l境内培训方面，每年组织不同层次、不同内容的境内培训方面，每年组织不同层次、不同内容的培训班约培训班约60余期，并根据行业和系统的不同需求，余期，并根据行业和系统的不同需求，接受行业和系统委托举办培训班。接受行业和系统委托举办培训班。l境外培训方面，除每年组织百余名内部审计人员境外培训方面，除每年组织百余名内部审计人员赴境外参加培训和考察外，还在赴境外参加培训和考察外，还在2002年召开年召开IIA全球论坛会议、全球论坛会议、2006年举办了国际内部审计高级年举办了国际内部审计高级研讨班，使广大内部审计人员直接聆听国外内部研讨班，使广大内部审计人员直接聆听国外内部审计最新发展

139、动态和先进经验、技术方法。审计最新发展动态和先进经验、技术方法。2024/7/26115l为推动我国内部审计质量外部评估工作的为推动我国内部审计质量外部评估工作的开展，培养我国开展质量评估培训的讲师开展，培养我国开展质量评估培训的讲师和评估组组长，和评估组组长，2006年在北京举办了内部年在北京举办了内部审计质量评估师资（组长）培训班，邀请审计质量评估师资（组长）培训班，邀请IIA质量评估部门的主讲教师全面介绍质量评估部门的主讲教师全面介绍IIA的质量评估标准，系统讲解如何对内部审的质量评估标准，系统讲解如何对内部审计质量进行评估，计质量进行评估，培养了我国首批内部审培养了我国首批内部审计质量

140、评估人员计质量评估人员，为推动内部审计质量评，为推动内部审计质量评估工作的全面开展储备了人才。估工作的全面开展储备了人才。2024/7/26116不断提升不断提升国际国内影响力国际国内影响力（1）以承办国际会议为契机，提高中国内部审计的影响）以承办国际会议为契机，提高中国内部审计的影响力。力。l2002年年9月，中国内部审计协会承办了月，中国内部审计协会承办了IIA的全球论坛的全球论坛会议会议，接待了来自，接待了来自50多个国家的多个国家的100余名代表。余名代表。l2007年年9月，中国内部审计协会承办了月，中国内部审计协会承办了亚洲内部审计亚洲内部审计大会大会，有，有19个国家和地区的个国

141、家和地区的208名外籍代表、名外籍代表、626名中名中国代表参加。国代表参加。l中国内部审计协会正在积极争取中国内部审计协会正在积极争取2015年年IIA国际大会国际大会在在我国举办，届时将吸引更多的国际内部审计同行来到我国举办，届时将吸引更多的国际内部审计同行来到中国，了解中国的内部审计发展情况。中国，了解中国的内部审计发展情况。2024/7/26117（2）积极参与国际组织活动，提高对国际内部审）积极参与国际组织活动，提高对国际内部审计事务的发言权。计事务的发言权。l中国内部审计协会目前派出了中国内部审计协会目前派出了7名代表在名代表在IIA的专的专业委员会业委员会任职，这既可随时掌握国际

142、内部审计发任职，这既可随时掌握国际内部审计发展动态，也有利于我国参与国际内部审计事务的展动态，也有利于我国参与国际内部审计事务的决策。此外，中国内部审计协会还积极组织内部决策。此外，中国内部审计协会还积极组织内部审计人员，参加每年召开的审计人员，参加每年召开的IIA“国际大会国际大会”和亚和亚洲内部审计师协会联合会的洲内部审计师协会联合会的“亚洲内部审计大会亚洲内部审计大会”等相关活动，并选派代表在大会上发言，在学等相关活动，并选派代表在大会上发言，在学习国外先进理念的同时，也向国外宣传我国内部习国外先进理念的同时，也向国外宣传我国内部审计的发展状况。审计的发展状况。 2024/7/26118

143、（3）开展海峡两岸内部审计界的交流与合作）开展海峡两岸内部审计界的交流与合作l2001年起，中国内部审计协会与台湾内部稽核协会达年起，中国内部审计协会与台湾内部稽核协会达成协议，每年以不同的主题举办一次成协议，每年以不同的主题举办一次海峡两岸内部审海峡两岸内部审计研讨会计研讨会。（4）加强与有关单位的沟通与合作，提升内部审计的地）加强与有关单位的沟通与合作，提升内部审计的地位。位。l中国内部审计协会加强了与国务院国有资产监督管理中国内部审计协会加强了与国务院国有资产监督管理委员会、中国证券监督管理委员会、中国银行业监督委员会、中国证券监督管理委员会、中国银行业监督管理委员会、中国保险监督管理委

144、员会等监管部门的管理委员会、中国保险监督管理委员会等监管部门的联系和沟通，借助他们的力量联系和沟通，借助他们的力量共同推动内部审计的发共同推动内部审计的发展展，还注重加强与有关媒体和社会审计组织的合作，还注重加强与有关媒体和社会审计组织的合作，建立建立多层次全方位的沟通网络多层次全方位的沟通网络。2024/7/26119l我国经过我国经过30年的改革开放，已经成为世界经济发年的改革开放，已经成为世界经济发展最快的国家之一。我国政治稳定、社会进步、展最快的国家之一。我国政治稳定、社会进步、经济繁荣，为内部审计发展提供了经济繁荣，为内部审计发展提供了雄厚的物质基雄厚的物质基础和良好的体制保障础和良

145、好的体制保障，给内部审计事业带来了巨，给内部审计事业带来了巨大活力。大活力。l现阶段，我国国有企业内部审计已经到了关键转现阶段，我国国有企业内部审计已经到了关键转型期，型期，“转型转型”已获得了社会较大的认同和支持。已获得了社会较大的认同和支持。l努力把我国内部审计建设成为一个努力把我国内部审计建设成为一个与时俱进、道与时俱进、道德高尚、实务规范、层次较高、质量优良、享有德高尚、实务规范、层次较高、质量优良、享有盛誉、富有竞争力的职业，成为盛誉、富有竞争力的职业，成为21世纪最受人尊世纪最受人尊敬和欢迎的职业！敬和欢迎的职业！2024/7/26120三、管理审计典型案例分析三、管理审计典型案例

146、分析世界通信公司（世界通信公司（WorldCom）案例）案例l世界通信公司于世界通信公司于1993年成立内部审计部门，年成立内部审计部门，其职能、规模和范围随着公司发展不断增其职能、规模和范围随着公司发展不断增大，公司雇佣了全职的专业人员。虽然公大，公司雇佣了全职的专业人员。虽然公司的危机是由内部审计人员发现的，但是司的危机是由内部审计人员发现的，但是世界通信公司破产审查报告揭示，其内部世界通信公司破产审查报告揭示，其内部审计存在六大审计存在六大先天性缺陷先天性缺陷：2024/7/26121（1）管理层对内部审计的实施、范围和结果报）管理层对内部审计的实施、范围和结果报告施加了太多的影响。内部

147、审计实际上直接接告施加了太多的影响。内部审计实际上直接接受首席财务官的领导，破坏了审计的受首席财务官的领导，破坏了审计的独立性独立性原原则。则。（2）内部审计狭窄的）内部审计狭窄的业务范围业务范围使得公司董事会使得公司董事会无法在早期发现其公司财务处理不当的问题。无法在早期发现其公司财务处理不当的问题。（3）内部审计部的）内部审计部的人力资源和运作经费人力资源和运作经费严重匮乏，严重匮乏，内部审计部只有内部审计部只有27个工作人员，内审人员的规模个工作人员，内审人员的规模和平均工资只相当于其竞争对手的一半。和平均工资只相当于其竞争对手的一半。2024/7/26122（4）审计委员会审计委员会形

148、同虚设，对公司财务状况根本形同虚设，对公司财务状况根本不了解，对内部审计部缺乏应有的督导，既没有不了解，对内部审计部缺乏应有的督导，既没有要求内部审计部报送内审计划，也没有与内部审要求内部审计部报送内审计划，也没有与内部审计部建立正式的沟通渠道。计部建立正式的沟通渠道。（5）内部审计师与当时的外部审计师（安达信）内部审计师与当时的外部审计师（安达信）缺乏实质性的缺乏实质性的沟通和互动沟通和互动关系。关系。（6）内部审计部没有制定全面的年度内部审计计）内部审计部没有制定全面的年度内部审计计划，没有采用系统的方法评估和确定内部审计的划，没有采用系统的方法评估和确定内部审计的重点部门和重点领域，重点

149、部门和重点领域，工作随意性工作随意性较为突出。较为突出。2024/7/26123l揭开造假黑幕的英雄，却正是世界通信的揭开造假黑幕的英雄，却正是世界通信的内部审计部内部审计部，副总经理辛西亚，副总经理辛西亚.库柏库柏（Cynthia Cooper）因此被）因此被时代时代杂杂志评为志评为2002年度风云人物。年度风云人物。l他和擅长电脑技术的内部审计师哲恩他和擅长电脑技术的内部审计师哲恩.摩斯摩斯（Gene Morse）、高级经理格林）、高级经理格林.史密斯史密斯（Glyn Smith），将内部审计的范围由经），将内部审计的范围由经营绩效审计营绩效审计秘密扩张至财务审计秘密扩张至财务审计。202

150、4/7/26124l2002年年5月月28日，从电脑记录上查出了一笔既没有原日，从电脑记录上查出了一笔既没有原始凭证支持，也缺乏授权签字的始凭证支持，也缺乏授权签字的5亿美元的电脑费用，亿美元的电脑费用，使内部审计的调查柳暗花明；随后使内部审计的调查柳暗花明；随后利用信息部安装和利用信息部安装和测试新系统的机会测试新系统的机会，获得了自由进出电脑会计系统的，获得了自由进出电脑会计系统的方法，将取证重点锁定在化整为零、频繁发生的方法，将取证重点锁定在化整为零、频繁发生的“内内部往来部往来”，成功地收集了将，成功地收集了将20亿美元经营费用包装成亿美元经营费用包装成资本支出的直接证据。资本支出的直

151、接证据。l至此，世界通信的会计造假真相大白。他们的至此，世界通信的会计造假真相大白。他们的最终发最终发现现是，是，2001-2002年第一季度，世界通信公司通过将年第一季度，世界通信公司通过将支付给其他电信公司的线路和网络费用确认为资本性支付给其他电信公司的线路和网络费用确认为资本性支出，五个季度内虚增利润支出，五个季度内虚增利润38.52亿美元。亿美元。2024/7/26125l百亿造假案事发，世界通信不得不百亿造假案事发，世界通信不得不高度重视高度重视内部审计内部审计： （1）内部审计机构增加）内部审计机构增加12-15名审计师；名审计师；（2）除继续从事经营审计外，还从事财务审）除继续从

152、事经营审计外，还从事财务审计，强调财务控制的重要性；计，强调财务控制的重要性；（3）内部审计机构加强与外部审计师）内部审计机构加强与外部审计师（KPMG）、公司管理层、审计委员会和董）、公司管理层、审计委员会和董事会的沟通；事会的沟通；2024/7/26126（4）内部审计机构充分认识到来自咨询和）内部审计机构充分认识到来自咨询和非审计服务的风险，将先进的审计技术结非审计服务的风险，将先进的审计技术结合到内部审计的范围和过程中。合到内部审计的范围和过程中。l启示：内部审计人员是可以发挥启示：内部审计人员是可以发挥主观能动主观能动性性的，的，“无位而无为无位而无为”借口的背后，可能借口的背后，可

153、能是是“无为而无位无为而无位”。2024/7/26127通用电气公司（通用电气公司（GE）案例）案例（1）通用电气的经验）通用电气的经验l企业再大也是可以控制的，关键是要找到一个企业再大也是可以控制的，关键是要找到一个既符合现代企业管理精神又切实可行的办法，既符合现代企业管理精神又切实可行的办法，强化内部审计就是一个不错的选择。强化内部审计就是一个不错的选择。l通用电气是一个拥有通用电气是一个拥有30万名员工、万名员工、10多个拳头多个拳头产业、下属企业遍及世界各地的产业、下属企业遍及世界各地的超大型跨国公超大型跨国公司司。这样的公司如何实现集团对下属企业的所。这样的公司如何实现集团对下属企业

154、的所有权？有权？2024/7/26128l通用电气通用电气除了在投资方向上对下属企业除了在投资方向上对下属企业加以控制以外，还充分利用了公司的审加以控制以外，还充分利用了公司的审计署，通过审计来检查企业的投资效果计署，通过审计来检查企业的投资效果和经营状况，两者结合起来就实现了对和经营状况，两者结合起来就实现了对下属企业的所有权，保证了下属企业的下属企业的所有权，保证了下属企业的经济活动符合总公司的总体战略目标。经济活动符合总公司的总体战略目标。2024/7/26129（2）标新立异的工作目标）标新立异的工作目标l通用电气的内部审计包括两类：首先是下属企通用电气的内部审计包括两类：首先是下属企

155、业财务部门自己的审计，重点审查其自身经营业财务部门自己的审计，重点审查其自身经营情况和财务活动是否符合总公司的规定；其次情况和财务活动是否符合总公司的规定；其次是总公司一级的审计，是总公司一级的审计，最能代表通用电气特色最能代表通用电气特色的是其公司审计署的审计的是其公司审计署的审计。l公司审计署的工作目标是超越账本、深入业务公司审计署的工作目标是超越账本、深入业务。在检查和改善下属单位的经营状况，保证投资在检查和改善下属单位的经营状况，保证投资效果符合公司总体战略目标，以及培养企业管效果符合公司总体战略目标，以及培养企业管理人才方面，开创了极为成功的理人才方面，开创了极为成功的范例范例。20

156、24/7/26130l审计人员审计人员从查账入手从查账入手，但决不止步于单纯查账，但决不止步于单纯查账，而是花费更多的时间和精力去而是花费更多的时间和精力去研究可能有问题研究可能有问题的业务的业务，包括业务流程和有关策略、措施，意，包括业务流程和有关策略、措施，意在从中发现经营效果、内部资源的开发利用、在从中发现经营效果、内部资源的开发利用、产品质量和服务等各个方面有无可改进之处，产品质量和服务等各个方面有无可改进之处，特别关注风险大、一般利益也大的方面特别关注风险大、一般利益也大的方面。由于。由于员工习惯在风险面前明哲保身，往往出现低员工习惯在风险面前明哲保身，往往出现低效效率率、浪费、不求

157、进取等种种弊端，而这些领域、浪费、不求进取等种种弊端，而这些领域恰好是审计署成员施展才华的大好机会。恰好是审计署成员施展才华的大好机会。2024/7/26131（3 3）两个关键问题）两个关键问题l通用电气认为，通用电气认为，要做好审计工作，有两个关键问题要做好审计工作，有两个关键问题必必须解决：须解决：一个是共同接受的会计标准和原则，另一个一个是共同接受的会计标准和原则，另一个是双重报告系统。是双重报告系统。l总公司财务部保存有一套总公司财务部保存有一套国家出版的会计标准和原则国家出版的会计标准和原则，每级财务部门的职责就是坚持贯彻这些原则。此外，每级财务部门的职责就是坚持贯彻这些原则。此外

158、，总公司财务部还提供了一个总公司财务部还提供了一个基本会计结构基本会计结构，有助于各，有助于各下属企业坚持共同的会计标准和原则。审计主要监督下属企业坚持共同的会计标准和原则。审计主要监督各下属企业是否认真遵守这些标准和原则。各下属企业是否认真遵守这些标准和原则。l双重报告：双重报告：每个产业集团的财务负责人既要向本企业每个产业集团的财务负责人既要向本企业的负责人报告，还直接向总公司的财务副总裁报告的负责人报告，还直接向总公司的财务副总裁报告。2024/7/26132（4 4）内审人员素质）内审人员素质l公司审计署的人员绝大多数是工作过几年的年轻人，公司审计署的人员绝大多数是工作过几年的年轻人，

159、其中其中大约大约80%的人是有财会方面的学历，的人是有财会方面的学历，15%的人有的人有相关产业知识背景和管理等方面的经验，相关产业知识背景和管理等方面的经验，5%的人从事的人从事信息处理信息处理。l审计署审计署不过多考虑审计人员所学的专业，而注重人的不过多考虑审计人员所学的专业，而注重人的素质和才能素质和才能，要求每个新人能给审计部门带来前所未，要求每个新人能给审计部门带来前所未有、不可替代的新贡献、新思想。有、不可替代的新贡献、新思想。l进入审计署的人员有着进入审计署的人员有着各种各样的学历背景，而且见各种各样的学历背景，而且见解往往与众不同解往往与众不同，有助于问题的发现和解决。，有助于

160、问题的发现和解决。l审计人员审计人员工作专注工作专注，有极高的自觉性、积极性和创造，有极高的自觉性、积极性和创造性，热情而不知疲倦。性，热情而不知疲倦。2024/7/26133l公司每年从几百个报名者中精心挑选几十公司每年从几百个报名者中精心挑选几十名进入审计署，名进入审计署，从审计署中输送从审计署中输送同样数量同样数量的人充实业务集团的管理干部队伍。的人充实业务集团的管理干部队伍。l审计人员可以最快、最有效地了解公司的审计人员可以最快、最有效地了解公司的业务业务，学会经理层必需的知识才干，学会经理层必需的知识才干，并能并能获得最快的提升获得最快的提升。l短期而言，每个新的审计小组总会带来新短

161、期而言，每个新的审计小组总会带来新的能量、创造力和思想；长期来讲，可以的能量、创造力和思想；长期来讲，可以培养一批经验丰富的管理人才培养一批经验丰富的管理人才。2024/7/26134l公司审计署的使命是培养企业家和企业领公司审计署的使命是培养企业家和企业领袖，被称作袖，被称作“公司总裁的摇篮公司总裁的摇篮”。整个通。整个通用电气内部，包括副总裁在内的各级管理用电气内部，包括副总裁在内的各级管理干部中有相当数量的人有审计工作经历，干部中有相当数量的人有审计工作经历，中级以上财会管理人员中有中级以上财会管理人员中有6070%由公由公司审计署输送。每年离开审计署的人员中，司审计署输送。每年离开审计

162、署的人员中，约有约有40%可以直接提升为中级以上管理人可以直接提升为中级以上管理人员。员。2024/7/26135（5 5）内部审计安排）内部审计安排l平均每平均每3个月，审计人员便接受一项新使命，每个月，审计人员便接受一项新使命，每次都是不同的审计对象，不同的组成人员，不次都是不同的审计对象，不同的组成人员，不同类型的业务问题。同类型的业务问题。审计人员互相吸收营养，审计人员互相吸收营养，往往在对比中就能发现问题；在设计解决方案往往在对比中就能发现问题；在设计解决方案时，自然又会将其他审计对象的好经验融入方时，自然又会将其他审计对象的好经验融入方案，起到传播先进经验的作用。案，起到传播先进经

163、验的作用。l公司审计署公司审计署特别强调集体配合和协作精神特别强调集体配合和协作精神，每，每个内审人员既属于审计小组小团队，同时又属个内审人员既属于审计小组小团队，同时又属于与被审计单位并肩工作的大团队。于与被审计单位并肩工作的大团队。2024/7/26136l在审计工作开始之前，审计小组要做的工作是在审计工作开始之前，审计小组要做的工作是了解和研究情况，倾听其它有经验成员的各种了解和研究情况，倾听其它有经验成员的各种想法和建议，他们形象地将之称为想法和建议，他们形象地将之称为对自己大脑对自己大脑的一次知识和概念的一次知识和概念“轰炸轰炸”，在此之后才确定，在此之后才确定本次审计的目标。本次审

164、计的目标。l审计小组对整个审计工作负有全权审计小组对整个审计工作负有全权，召开调查，召开调查会、进行个别谈话、收集情况和资料等活动，会、进行个别谈话、收集情况和资料等活动，都由他们自主安排。都由他们自主安排。l实施方案的具体建议一般由审计小组提出。他实施方案的具体建议一般由审计小组提出。他们们习惯于把新方案变成一种日常工作，具体落习惯于把新方案变成一种日常工作，具体落实后才肯罢手实后才肯罢手，以便离任后能，以便离任后能持之以恒持之以恒。2024/7/26137（6 6）内部审计理念内部审计理念l“任何事物都不可能是完美无缺的，我们任何事物都不可能是完美无缺的，我们的使命就是去改善它们，我们追求

165、完美的使命就是去改善它们，我们追求完美”。l通用电气的内部审计人员担负着通用电气的内部审计人员担负着帮助决策帮助决策层和管理层制订战略、改进营销、加强工层和管理层制订战略、改进营销、加强工作效率作效率，最终提高公司整体赢利能力的重，最终提高公司整体赢利能力的重任。任。2024/7/26138l审计人员起的是审计人员起的是催化剂催化剂的作用：问题常常不是由的作用：问题常常不是由审计人员所发现，他们只是弄清了问题的真相。审计人员所发现，他们只是弄清了问题的真相。解决办法也不是审计人员所发明，他们只是发现解决办法也不是审计人员所发明，他们只是发现了那些早就存在，但因某种束缚而未能实施的好了那些早就存

166、在，但因某种束缚而未能实施的好想法，并促使其变为现实。想法，并促使其变为现实。l一般人可能认为审计往往带有事后性质，而且也一般人可能认为审计往往带有事后性质，而且也只属于财务范畴。而通用电气公司审计署所做的只属于财务范畴。而通用电气公司审计署所做的工作，已远远超出一般所认为的审计概念，成了工作，已远远超出一般所认为的审计概念，成了通用电气对下属企业进行强有力通用电气对下属企业进行强有力控制的最有效工控制的最有效工具具。2024/7/26139百事（百事（Pepsi）集团案例）集团案例（1）内部审计组织）内部审计组织l百事集团的内部审计部门是在百事集团的内部审计部门是在集团总经理和董事集团总经理

167、和董事会审计委员会的双重领导会审计委员会的双重领导下进行工作的，完全独下进行工作的，完全独立于其他业务事业部及其财务部门。立于其他业务事业部及其财务部门。l内部审计部门内部审计部门一切开销入总部账户一切开销入总部账户，其对各子公，其对各子公司的审计报告都将直接抄送集团首席执行官、首司的审计报告都将直接抄送集团首席执行官、首席财务官、董事会审计委员会、各相关事业部总席财务官、董事会审计委员会、各相关事业部总裁等高级管理人员。裁等高级管理人员。2024/7/26140l内审人员绝大部分都是内审人员绝大部分都是从世界各著名会计师事从世界各著名会计师事务所招募务所招募进来的，有十分丰富的审计经验和独进

168、来的，有十分丰富的审计经验和独立的工作能力。他们进入百事后，会立的工作能力。他们进入百事后，会接受全面接受全面的业务及财务审计政策培训并跟随其他审计小的业务及财务审计政策培训并跟随其他审计小组进行学习组进行学习。在他们。在他们正式接受内审工作后，仍正式接受内审工作后，仍会定期接受集中培训会定期接受集中培训。l内审人员内审人员拥有较高的收入报酬拥有较高的收入报酬，内审纪律规定，内审纪律规定内审人员内审人员不得在审计期间接受被审计单位的请不得在审计期间接受被审计单位的请客及送礼客及送礼，这些能在很大程度上减少其接受贿，这些能在很大程度上减少其接受贿赂的可能性。赂的可能性。2024/7/26141l

169、为增强内审工作的客观公正性，为增强内审工作的客观公正性，内审小内审小组会经常有其他区域的同事加入组会经常有其他区域的同事加入。l同时，内审人员若非高级管理人员，其同时，内审人员若非高级管理人员，其任职期限一般为三年，期满后原则上不任职期限一般为三年，期满后原则上不可以转入百事集团财务或其他业务部门可以转入百事集团财务或其他业务部门，从而确保内审人员与被审计部门不存在从而确保内审人员与被审计部门不存在利益关系。利益关系。2024/7/26142（2 2）内部审计标准）内部审计标准l百事集团内审部门首先会百事集团内审部门首先会根据根据百事财务政策手百事财务政策手册册制定制定百事内审标准百事内审标准

170、，并发放至集团总公，并发放至集团总公司和全球各子公司司和全球各子公司作为定期自查工具作为定期自查工具。百事内百事内审标准审标准是就是就百事财务政策手册百事财务政策手册中所有重要中所有重要制度来分类、设计审查事项并以问卷形式反映出制度来分类、设计审查事项并以问卷形式反映出来一套风险评估标准。来一套风险评估标准。l内审部门内审部门在对子公司审计过程中会侧重两方面：在对子公司审计过程中会侧重两方面：一是子公司有否完全按一是子公司有否完全按百事财务政策手册百事财务政策手册运运作；二是及时查找手册在实际操作中有无漏洞，作；二是及时查找手册在实际操作中有无漏洞，对其进行不断更新。对其进行不断更新。2024

171、/7/26143（3 3）内部审计程序内部审计程序l整个内审的时间一般为一个月整个内审的时间一般为一个月，内审人员会在，内审人员会在审审计前一星期内通知子公司将进行内审，并告知内计前一星期内通知子公司将进行内审，并告知内审重点及时间审重点及时间。l内审人员到达公司后，内审人员到达公司后，先了解公司业务运作再做先了解公司业务运作再做出审计计划出审计计划，然后分头进行审计，然后分头进行审计，提出他们发现提出他们发现的问题要求予以答复，若答复不能令人满意，审的问题要求予以答复，若答复不能令人满意，审计人员将把此问题及整改建议列入评定报告，并计人员将把此问题及整改建议列入评定报告，并根据其风险及严重性

172、分为根据其风险及严重性分为a、b、c、d四类四类。l内审小组将根据查出的内审小组将根据查出的a、b、c、d各类问题数各类问题数量，给出最初评级并将评估报告送交量，给出最初评级并将评估报告送交审计总部作审计总部作最终评审最终评审，审计结果将抄送集团最高管理层。，审计结果将抄送集团最高管理层。2024/7/26144（4 4）内部审计结果）内部审计结果l内审部门对各子公司进行内审部门对各子公司进行定期审计的结果定期审计的结果分为四个等级分为四个等级：良好控制、较高标准控制、：良好控制、较高标准控制、基本控制和较低标准控制。基本控制和较低标准控制。l子公司如果拿到最高等级评定，将可以在子公司如果拿到

173、最高等级评定，将可以在四年后再接受内审，第二等级是三年，第四年后再接受内审，第二等级是三年，第三等级是两年，最差等级则需第二年重新三等级是两年，最差等级则需第二年重新接受评定。接受评定。2024/7/26145l对评为最差等级的子公司，审计部门及其对评为最差等级的子公司，审计部门及其所属事业部的财务人员会联合进驻协助整所属事业部的财务人员会联合进驻协助整改。改。l内审的结果需经双方同意，内审的结果需经双方同意，若子公司对评若子公司对评定结果有异议的，亦可直接与内审最高管定结果有异议的，亦可直接与内审最高管理人员协商，若无法解决仍可向集团提申理人员协商，若无法解决仍可向集团提申诉，从而保证审计结

174、果的公正客观，起到诉，从而保证审计结果的公正客观，起到相互牵制的作用。相互牵制的作用。2024/7/26146l审计报告的结果将直接影响到各子公司及事业审计报告的结果将直接影响到各子公司及事业部的业绩，部的业绩，较差的评定结果极可能导致撤换该较差的评定结果极可能导致撤换该子公司的领导人子公司的领导人。因此，无论是事业部还是子。因此，无论是事业部还是子公司，对内审极其重视，并予以积极配合，内公司，对内审极其重视，并予以积极配合，内审机构的独立性和权威性都是不容质疑的。审机构的独立性和权威性都是不容质疑的。l百事集团的百事集团的内审人员肩负查找子公司问题的重内审人员肩负查找子公司问题的重任，还需就

175、所提问题提出整改建议任，还需就所提问题提出整改建议。它可以。它可以增增强内审人员工作的审慎性和专业性强内审人员工作的审慎性和专业性，被审查的，被审查的子公司还可通过他们获得其他子公司的先进管子公司还可通过他们获得其他子公司的先进管理经验，达到理经验，达到集团内部进行横向交流集团内部进行横向交流的良好效的良好效应。应。2024/7/26147航天通信公司案例航天通信公司案例 （1）换届风波：聚焦）换届风波：聚焦离任审计离任审计l人事变动总是伴随着利益纠葛，本应于人事变动总是伴随着利益纠葛，本应于2006年年6月完成的航天通信控股集团股份月完成的航天通信控股集团股份有限公司（证券代码有限公司（证券

176、代码600677，以下简称航，以下简称航天通信）天通信）董事会换届董事会换届工作，在延迟近半年工作，在延迟近半年之后依然掀起了一场风波。之后依然掀起了一场风波。2024/7/26148l2006年年11月初，月初，第一大股东第一大股东中国航天科工中国航天科工集团（以下简称集团（以下简称航天科工航天科工）在向公司提交）在向公司提交的临时股东大会议案中，提出对公司董事的临时股东大会议案中，提出对公司董事会进行改选，包括现任会进行改选，包括现任董事长陈鹏飞董事长陈鹏飞在内在内的一班董事会成员均未出现在新一届董事的一班董事会成员均未出现在新一届董事会人选的候选名单中。自此，公司会人选的候选名单中。自此

177、，公司董事会董事会与大股东的矛盾与大股东的矛盾逐渐公开化，随之而来的逐渐公开化，随之而来的是离任审计问题。是离任审计问题。2024/7/26149l年月日，航天通信年月日，航天通信董事会决议董事会决议公告公告称，称，全体董事全体董事以以11票赞成，票赞成，0票弃权，票弃权，0票反对，通过票反对，通过聘请深圳市鹏城会计师事务所对陈鹏飞董事长进行离聘请深圳市鹏城会计师事务所对陈鹏飞董事长进行离任审计的决议。任审计的决议。l月日，董事会发布月日，董事会发布修正公告修正公告，通过（，通过（ 7票票同意、同意、3票弃权、票弃权、0票反对，票反对，陈鹏飞回避表决陈鹏飞回避表决）聘请深聘请深圳市鹏城会计师事

178、务所有限公司对陈鹏飞进行离任审圳市鹏城会计师事务所有限公司对陈鹏飞进行离任审计的议案计的议案，审议通过，审议通过关于确定专项审计费用的议案关于确定专项审计费用的议案，审计范围为，审计范围为2001年年-2006年，授权总裁在费用总年，授权总裁在费用总额不超过额不超过90万元的范围内，与鹏城会计师事务所协商万元的范围内，与鹏城会计师事务所协商确定专项审计的合同金额。确定专项审计的合同金额。2024/7/26150l11月月28日，日，航天科工航天科工提出提出临时提案临时提案，认为，认为航天通信董事会做出的关于聘请深圳市鹏航天通信董事会做出的关于聘请深圳市鹏城会计师事务所对陈鹏飞进行离任审计的城会

179、计师事务所对陈鹏飞进行离任审计的事项，应提交临时股东大会审议决定，并事项，应提交临时股东大会审议决定，并建议建议改聘国家审计署所主管之中审会计师改聘国家审计署所主管之中审会计师事务所对陈鹏飞进行离任审计事务所对陈鹏飞进行离任审计。2024/7/26151（2）会计师事务所专项内部审计聘任权：股东大会还）会计师事务所专项内部审计聘任权：股东大会还是董事会？是董事会？l航天科工航天科工表示：表示：（1）航天通信董事会通过的对陈鹏飞进行离任审计的议）航天通信董事会通过的对陈鹏飞进行离任审计的议案，由于案，由于对现任董事长的离任审计，包含了对本届董对现任董事长的离任审计，包含了对本届董事会的审计事会的

180、审计，因此由本届董事会决定上述事项，特别，因此由本届董事会决定上述事项，特别是陈鹏飞作为利益相关者未回避表决，有违是陈鹏飞作为利益相关者未回避表决，有违关联回避关联回避原则原则。（2）按照航天通信）按照航天通信公司章程公司章程第条的规定，股东第条的规定，股东大会大会“对公司对公司聘用、解聘会计师事务所聘用、解聘会计师事务所作出决议作出决议”，因此董事会聘请会计师事务所侵犯了股东大会的职权，因此董事会聘请会计师事务所侵犯了股东大会的职权，对董事会通过的聘请深圳市鹏城会计师事务所对陈鹏对董事会通过的聘请深圳市鹏城会计师事务所对陈鹏飞进行离任审计的决议不予认可。飞进行离任审计的决议不予认可。2024

181、/7/26152（3）为确保审计结果之）为确保审计结果之公正性公正性，建议聘请国家审，建议聘请国家审计署所主管之计署所主管之中审会计师事务所中审会计师事务所对陈鹏飞进行离对陈鹏飞进行离任审计。任审计。（4）离任审计费用离任审计费用与航天通信年度审计费用相当，与航天通信年度审计费用相当，即控制在即控制在90万元人民币以内。董事会实际签订的万元人民币以内。董事会实际签订的审计费用可能高达万元，而根据年报，公审计费用可能高达万元，而根据年报，公司聘请的中和正信会计师事务所年审费用不过司聘请的中和正信会计师事务所年审费用不过万元，如此一笔大额审计费用应当由股东大会万元，如此一笔大额审计费用应当由股东大

182、会来决定。来决定。2024/7/26153l以陈鹏飞为首的第四届以陈鹏飞为首的第四届董事会董事会认为，聘任谁对认为，聘任谁对公司董事长进行离任审计，并非必须由股东大公司董事长进行离任审计，并非必须由股东大会形成决议：会形成决议：（1）航天科工对年月董事会决议上）航天科工对年月董事会决议上通过的通过的关于聘请深圳市鹏城会计师事务所有关于聘请深圳市鹏城会计师事务所有限公司对陈鹏飞同志进行离任审计的议案限公司对陈鹏飞同志进行离任审计的议案原原本是赞成和支持的本是赞成和支持的。（2）根据航天科工的提议，董事会发出了四届二）根据航天科工的提议，董事会发出了四届二十六次董事会的补充公告，十六次董事会的补充

183、公告，重新表决的结果重新表决的结果不不影响该议案的通过。影响该议案的通过。2024/7/26154（3）根据）根据上市公司章程指引上市公司章程指引和和公司章程公司章程之规定，股东大会有权聘请公司年度审计的会之规定，股东大会有权聘请公司年度审计的会计师事务所，而对公司董事长的离任审计属于计师事务所，而对公司董事长的离任审计属于专项内部审计专项内部审计。对于聘请该专项内部审计的会。对于聘请该专项内部审计的会计师事务所，并非必须由股东大会行使的职权，计师事务所，并非必须由股东大会行使的职权，董事会有权聘请该专项内部审计的会计师事务董事会有权聘请该专项内部审计的会计师事务所。所。（4）对现任董事长的离

184、任审计，只是）对现任董事长的离任审计，只是对个人的审对个人的审计计，本非对本届董事会全体董事的审计。因此，本非对本届董事会全体董事的审计。因此，本届董事会有权对上述事项进行表决，并未违本届董事会有权对上述事项进行表决，并未违背关联回避的原则。背关联回避的原则。2024/7/26155l聘任权分析聘任权分析：l专项内部审计如果需要外聘会计师事务所，应该考虑专项内部审计如果需要外聘会计师事务所，应该考虑公司法公司法和和公司章程公司章程的相关规定。的相关规定。l按照按照公司法公司法的立法精神，的立法精神，股东大会有权对公司聘股东大会有权对公司聘用会计师事务所作出决议用会计师事务所作出决议，没有限制该

185、会计师事务所，没有限制该会计师事务所对公司进行审计的事项。对公司进行审计的事项。l航天通信航天通信公司章程公司章程的第条限定，的第条限定，股东大会股东大会“对公司聘用、解聘会计师事务所作出决议对公司聘用、解聘会计师事务所作出决议”。l因此，董事会聘请会计师事务所，只能通过公司的名因此，董事会聘请会计师事务所，只能通过公司的名义进行，义进行，此案中的聘任权应当属于股东大会此案中的聘任权应当属于股东大会。2024/7/26156（3）大结局）大结局大股东牢牢控制局面大股东牢牢控制局面l2006年年12月月23日，航天通信召开日，航天通信召开2006年年第二次第二次临时股东大会临时股东大会，审议通过

186、航天科工的议案：，审议通过航天科工的议案：通过通过关于航天通信关于航天通信董、监事会换届董、监事会换届选举的议选举的议案案；通过通过关于对董事会作出的关于对董事会作出的聘请深圳市鹏城会聘请深圳市鹏城会计师事务所对陈鹏飞进行离任审计的决议不予计师事务所对陈鹏飞进行离任审计的决议不予认可认可的议案的议案；通过通过关于关于聘请中审会计师事务所对陈鹏飞进聘请中审会计师事务所对陈鹏飞进行离任审计行离任审计的议案的议案。2024/7/26157l2007年年1月，因涉嫌严重违法违纪被立案调查的月，因涉嫌严重违法违纪被立案调查的航天通信原董事长陈鹏飞的相关问题，已初步查航天通信原董事长陈鹏飞的相关问题，已初

187、步查明。陈鹏飞在担任航天通信董事长期间，利用职明。陈鹏飞在担任航天通信董事长期间，利用职务之便务之便低价出卖国有土地、侵吞国有资产、挪用低价出卖国有土地、侵吞国有资产、挪用公款（公款（“三宗罪三宗罪”），造成数亿元巨额损失。，造成数亿元巨额损失。 l由于陈鹏飞问题严重，航天科工就此事进行内部由于陈鹏飞问题严重，航天科工就此事进行内部通报，并将其列为通报，并将其列为反面典型反面典型进行警示教育。进行警示教育。l4月月27日，因涉嫌严重违纪，陈鹏飞被终止全国日，因涉嫌严重违纪，陈鹏飞被终止全国人大代表资格。人大代表资格。2024/7/26158金鹰国际集团公司案例金鹰国际集团公司案例（1 1）内部

188、审计部门地位对于开展内部审计工作至内部审计部门地位对于开展内部审计工作至关重要关重要l金鹰国际集团公司内部审计隶属于集团公司金鹰国际集团公司内部审计隶属于集团公司财财务总监务总监，此种地位使得实际开展工作时相当困，此种地位使得实际开展工作时相当困难，主要表现在审计项目任务的安排、审计的难，主要表现在审计项目任务的安排、审计的具体实施、审计结果的汇报、审计后事项的协具体实施、审计结果的汇报、审计后事项的协调处理等方面，每一步工作都具有很大的难度。调处理等方面，每一步工作都具有很大的难度。遇到一些关键问题时，很难根本解决。遇到一些关键问题时，很难根本解决。2024/7/26159l例如在对下属的一

189、家专业从事装饰装潢的例如在对下属的一家专业从事装饰装潢的公司审计过程中，发现设置了两套账，公司审计过程中，发现设置了两套账，账账外账外账的部分没有缴纳相应的税款，管理上的部分没有缴纳相应的税款，管理上也很混乱，现金收支随意性大，内部控制也很混乱，现金收支随意性大，内部控制上存在一定的漏洞。上存在一定的漏洞。l发现问题后，和公司管理人员做了沟通，发现问题后，和公司管理人员做了沟通，并将情况上报，但并将情况上报，但没有回复，更不可能协没有回复，更不可能协调处理问题调处理问题。2024/7/26160l书面审计报告形成后，按照通常程序报送主管书面审计报告形成后，按照通常程序报送主管部门，但在事情处理

190、过程中部门，但在事情处理过程中装饰公司财务人员装饰公司财务人员转告公司领导指示不予改正转告公司领导指示不予改正。l在此情况下，如果还是按照例行程序是不可能在此情况下，如果还是按照例行程序是不可能解决的，最后将报告解决的，最后将报告直接上报董事长，董事长直接上报董事长，董事长做了批示严格按审计意见执行做了批示严格按审计意见执行。将相关指示转。将相关指示转发给各部门后，公司总经理仍然不同意执行，发给各部门后，公司总经理仍然不同意执行，过了一段时间以后才改正过来。过了一段时间以后才改正过来。2024/7/26161（2 2）协调沟通是做好内部审计工作的关键所在协调沟通是做好内部审计工作的关键所在l从

191、事审计工作的人员常有这样的感觉，内部审从事审计工作的人员常有这样的感觉，内部审计是国家审计、社会审计、内部审计三种审计计是国家审计、社会审计、内部审计三种审计中最弱的，是一种中最弱的，是一种得罪人、吃力不讨好得罪人、吃力不讨好的事情，的事情，没有多少人愿意从事公司层次的内部审计工作。没有多少人愿意从事公司层次的内部审计工作。l内部审计固有的特点是不可避免的，在公司的内部审计固有的特点是不可避免的，在公司的内部控制手段上也是必不可少的。开展好内部内部控制手段上也是必不可少的。开展好内部审计工作，最重要的是规避内部审计的弱点，审计工作，最重要的是规避内部审计的弱点，处理好审计人员与被审计人员、审计

192、委派人员处理好审计人员与被审计人员、审计委派人员三者之间的关系，特别是与被审计单位相关人三者之间的关系，特别是与被审计单位相关人员的关系员的关系。2024/7/26162l一般地说，被审计单位的财务人员出于与审计一般地说，被审计单位的财务人员出于与审计人员同行的因素，或者说财务人员在具体操作人员同行的因素，或者说财务人员在具体操作过程中也有许多需要审计人员来协调的事项，过程中也有许多需要审计人员来协调的事项，被审计单位被审计单位财务人员与审计人员之间的关系是财务人员与审计人员之间的关系是比较好协调的比较好协调的。l问题的关键在于被审计单位的主要负责人问题的关键在于被审计单位的主要负责人，审，审

193、计工作要取得他们的支持是十分困难的。计工作要取得他们的支持是十分困难的。2024/7/26163l要尊重被审计单位的负责人，除非出现重大情况要尊重被审计单位的负责人，除非出现重大情况不要突然袭击不要突然袭击。l在进驻公司审计时和公司负责人会面，说明目的，在进驻公司审计时和公司负责人会面，说明目的，听取公司负责人对公司管理、财务、审计工作的听取公司负责人对公司管理、财务、审计工作的意见，有什么比较好的经验值得提炼、意见，有什么比较好的经验值得提炼、推广学习推广学习，有什么需要进一步完善的地方，一般情况下被审有什么需要进一步完善的地方，一般情况下被审计单位负责人在此种情况下还是会比较配合的。计单位

194、负责人在此种情况下还是会比较配合的。2024/7/26164l在审计事项结束时，在审计事项结束时，就发现的问题与被审计单位就发现的问题与被审计单位负责人充分沟通负责人充分沟通，是审计工作能否取得成功的关，是审计工作能否取得成功的关键之处。键之处。l审计过程中发现的问题是否符合客观实际情况，审计过程中发现的问题是否符合客观实际情况，必须得到必须得到被审计单位负责人的认可被审计单位负责人的认可，特别是如何，特别是如何改正错误的方式、方法更为关键。否则，审计人改正错误的方式、方法更为关键。否则，审计人员无法将审计工作落到实处，难以真正解决公司员无法将审计工作落到实处，难以真正解决公司内部的问题。内部

195、的问题。2024/7/26165（3 3）内审部门专业胜任能力是做好内部审计工作的基础内审部门专业胜任能力是做好内部审计工作的基础l内部审计部门的专业能力包括财务知识、审计内部审计部门的专业能力包括财务知识、审计知识、管理知识、行业知识，知识、管理知识、行业知识，各类人才都需具各类人才都需具备备。l金鹰国际集团公司是一家金鹰国际集团公司是一家综合性的公司综合性的公司，涵盖，涵盖传统的房地产、商业和现代高科技等多种行业传统的房地产、商业和现代高科技等多种行业层次。作为审计人员，除了掌握本身的专业知层次。作为审计人员，除了掌握本身的专业知识外，还需要对识外，还需要对各行业的特点各行业的特点有所了解

196、。否则，有所了解。否则，审计人员将不能很好地开展审计工作。审计人员将不能很好地开展审计工作。2024/7/26166l审计部门必须具备审计部门必须具备各种专业能力各种专业能力，才能够从容应，才能够从容应付公司的各种情况，这也是做好内部审计工作的付公司的各种情况，这也是做好内部审计工作的基础。金鹰国际集团公司在人员组成上，考虑到基础。金鹰国际集团公司在人员组成上，考虑到这些问题，对外招聘时对这些问题，对外招聘时对行业从业经历行业从业经历很关注。很关注。在具体从事审计工作时，借助其他专业人员开展在具体从事审计工作时，借助其他专业人员开展工作，如在对房地产项目中的工作，如在对房地产项目中的工程决算审

197、计时借工程决算审计时借助工程部门人员助工程部门人员，将利于全面地做好审计工作。，将利于全面地做好审计工作。l作为集团公司各下属公司的作为集团公司各下属公司的财务水平、管理水平财务水平、管理水平差异比较大差异比较大，针对各种不同类型的情况，审计人，针对各种不同类型的情况，审计人员展开员展开不同的审计工作方法不同的审计工作方法。有的需要从详细审。有的需要从详细审计着手，有的需要从内部控制制度检查着手，有计着手，有的需要从内部控制制度检查着手，有的需要从风险基础审计开始。的需要从风险基础审计开始。2024/7/26167（4 4）树立服务意识是内部审计人员应有的姿态树立服务意识是内部审计人员应有的姿

198、态l无论审计部门处于何种地位，审计人员无论审计部门处于何种地位，审计人员都应具有良好的心态，树立服务意识。都应具有良好的心态，树立服务意识。审计人员只有思想端正了，审计人员只有思想端正了，不卑不亢不卑不亢，才能做好本职工作。才能做好本职工作。l对对公司管理层公司管理层来说，内部审计是管理层来说，内部审计是管理层的的“眼睛眼睛”，监督检查公司运行机制上，监督检查公司运行机制上的缺陷，提供解决问题的方案。的缺陷，提供解决问题的方案。2024/7/26168l对对被审计单位被审计单位来说，内部审计是从独立第三者来说，内部审计是从独立第三者的角度，客观公正地对公司经营状况进行审计，的角度，客观公正地对

199、公司经营状况进行审计，总结公司内部管理上的优秀经验，暴露公司管总结公司内部管理上的优秀经验，暴露公司管理上的缺陷，为公司经营效益的提升提供帮助。理上的缺陷，为公司经营效益的提升提供帮助。l在例行的审计过程中，内部审计工作树立服务在例行的审计过程中，内部审计工作树立服务意识相对而言容易一些。但是，在处理公司已意识相对而言容易一些。但是，在处理公司已经出现的一些疑难问题时，能否同样持有经出现的一些疑难问题时，能否同样持有对公对公司、对被审计单位、对有舞弊可能性的人员负司、对被审计单位、对有舞弊可能性的人员负责的态度，以利于问题的圆满解决责的态度，以利于问题的圆满解决，是存在一，是存在一定困难的。定

200、困难的。2024/7/26169（5 5）查错纠弊是内部审计的义不容辞的责任查错纠弊是内部审计的义不容辞的责任l内部控制制度再健全，也有不完善的地方，执内部控制制度再健全，也有不完善的地方，执行过程中也不一定能够完全执行到位，公司内行过程中也不一定能够完全执行到位，公司内部由此不可避免地存在舞弊的可能性。审计人部由此不可避免地存在舞弊的可能性。审计人员鉴于时间的紧迫性和经验的局限性，不可能员鉴于时间的紧迫性和经验的局限性，不可能将公司的所有舞弊都检查出来。但是，作为公将公司的所有舞弊都检查出来。但是，作为公司的内部审计人员应尽职尽力。访谈对象认为，司的内部审计人员应尽职尽力。访谈对象认为，发现

201、舞弊既是对公司负责，也是对舞弊人员的发现舞弊既是对公司负责，也是对舞弊人员的保护保护，防止其进一步走上犯罪的道路。，防止其进一步走上犯罪的道路。2024/7/26170l例如：某分公司的例如：某分公司的现金会计现金收付、银行款项收付、现金会计现金收付、银行款项收付、银行对账、现金银行账记录等工作集于一身银行对账、现金银行账记录等工作集于一身，连最基，连最基本的内部牵制制度都不能执行。本的内部牵制制度都不能执行。l在一次例行的财务检查中，发现现金会计做的银行余在一次例行的财务检查中，发现现金会计做的银行余额调节表有额调节表有几笔大额的银行未达账项几笔大额的银行未达账项。初看没有大问。初看没有大问

202、题，但经过细究，原来是题，但经过细究，原来是现金会计私自借出大量款项，现金会计私自借出大量款项，由于不能及时收回只能挂账由于不能及时收回只能挂账。l公司不得已交由检察院解决，最后公司不得已交由检察院解决，最后现金会计被给予刑现金会计被给予刑事处分事处分。2024/7/26171l在此案例发现之前，公司在此案例发现之前，公司财务部门财务部门已经多次到已经多次到该分公司检查工作，就是没有能够发现问题。该分公司检查工作，就是没有能够发现问题。上级公司的多次检查上级公司的多次检查未能纠正，甚至在该分公未能纠正，甚至在该分公司司总账会计移交总账会计移交时也没有发现。时也没有发现。l这不仅是这不仅是对公司

203、财产的不负责任对公司财产的不负责任，也是，也是对会计对会计人员的不负责任人员的不负责任。如果哪一个环节控制住，也。如果哪一个环节控制住，也就不会出现如此严重的后果。就不会出现如此严重的后果。2024/7/26172（6 6）妥善处理审计发现的问题是内部审计工作的疑惑妥善处理审计发现的问题是内部审计工作的疑惑l内部审计人员在给被审计单位提供审计内部审计人员在给被审计单位提供审计服务过程中，肯定会发现一些问题。如服务过程中，肯定会发现一些问题。如何处理这些问题，特别是一些何处理这些问题，特别是一些关键性、关键性、原则性的问题原则性的问题，是内部审计人员面临的，是内部审计人员面临的挑战。挑战。l在具

204、体的审计工作中，思想上应放下包在具体的审计工作中，思想上应放下包袱，不因为审计问题的处理结果而影响袱，不因为审计问题的处理结果而影响审计工作的审计工作的积极性积极性。2024/7/26173l审计人员最主要的工作在于提供优质服务，在审计人员最主要的工作在于提供优质服务，在于于发现问题发现问题，不在于解决问题；可以提供解决，不在于解决问题；可以提供解决的方案，但的方案，但不是解决问题的主体不是解决问题的主体。l审计人员审计人员不能错位考虑问题不能错位考虑问题。问题最终是否需。问题最终是否需要解决或者解决的程度如何，这些都不是审计要解决或者解决的程度如何，这些都不是审计人员的责任，不是审计人员应尽

205、的义务，而是人员的责任，不是审计人员应尽的义务，而是审计委托人员和被审计单位的责任。被审计单审计委托人员和被审计单位的责任。被审计单位位“屡审屡犯屡审屡犯”不是审计人员的错，审计人员不是审计人员的错，审计人员应该做的就是应该做的就是“屡犯屡审屡犯屡审”。2024/7/26174l金鹰国际集团公司下属有一家金鹰国际集团公司下属有一家与当地公司合作的与当地公司合作的房地产开发的项目公司房地产开发的项目公司，对它做例行审计时，发，对它做例行审计时，发现该公司的合同管理、资金审批流程、财务对整现该公司的合同管理、资金审批流程、财务对整个公司经济活动的监督等方面存在缺陷。个公司经济活动的监督等方面存在缺

206、陷。l与该公司财务人员进行沟通，形成报告，并上报与该公司财务人员进行沟通，形成报告，并上报给集团公司财务总监后，给集团公司财务总监后，鉴于合作公司的原因，鉴于合作公司的原因，没有能够按照审计意见执行没有能够按照审计意见执行。2024/7/26175l随后，公司随后，公司暴露出一系列问题暴露出一系列问题，诸如一房，诸如一房二卖、工程现场随意签证、甲供材料价格二卖、工程现场随意签证、甲供材料价格明显高于市场价格等。明显高于市场价格等。l如果公司能够事先按照审计部门的意见解如果公司能够事先按照审计部门的意见解决问题，至少可以适当减少财产损失。决问题，至少可以适当减少财产损失。l结论：没有审计是万万不

207、能的，但是审计结论：没有审计是万万不能的，但是审计也不是万能的、不能解决所有问题也不是万能的、不能解决所有问题。2024/7/261762024/7/26177中国黄金集团公司的经济效益审计中国黄金集团公司的经济效益审计存在的问题：1、生产环节忽视技术管理，损失浪费严重；2、缺乏广泛认可的会计制度，经营成果的可比性差；3、成本核算不规范。2024/7/26178矿山经济效益审计的内容：矿山经济效益审计的内容：P内部控制评审计P业务经营审计P产品成本审计P固定资产投资和长期投资效益审计P财务比率分析审计2024/7/26179业务经营审计的内容业务经营审计的内容工艺流程是否合理采掘技术计划是否可

208、行采矿方法、选冶流程是否与矿体赋存状态、矿石的性质相一致在减少矿石损失率、提高回收率方面是否存在漏洞，是否还有潜力可挖等。2024/7/26180产品成本审计的内容：产品成本审计的内容：产品计划的制订和成本控制措施的审查产品成本完成情况的审查2024/7/261812024/7/26182张裕集团的管理审计张裕集团的管理审计市场营销对于葡萄酒企业的市场占有率有重要的影响。内部审计部门对遍布全面的异地仓库进行了审计。发现布局不合理、不按照市场需求供货，发货未执行先进先出的规定。2024/7/26183结果：结果：300多万产品长期积压，库存盘亏65万元2024/7/26184审计建议：审计建议：

209、1、调整市场营销的内部控制，设立仓管中心，对异地仓库直接进行管理；2、重新布局仓库，增加定额考核。2024/7/261852024/7/26186江铃汽车股份公司的风险导向内部审计江铃汽车股份公司的风险导向内部审计l以风险为起点，以风险管理作为内部审计的对象！2024/7/26187审计计划与风险挂钩，按照风险的大小确定审计重点。审计过程遵循成本效益原则，对于风险大的环节，采取更严密的程序和更严格的手段。在帮助设计内控时注意在严格的内部控制与经营效率间找到平衡。2024/7/26188P将公司面临的风险划分为外部风险与内部风险。P外部风险主要是国家有关汽车尾气排放标准的变化是否会影响公司五年内

210、的市场份额。P内部风险主要是产品项发和基建投资等项目的管理体制和监控系统的经常变化对公司新系统的稳定性和有效性的影响。2024/7/26189;针对外部风险，公司的主要措施是由市场营销部门确认并考虑该风险的影响大小，并做出相应的风险对策以实现目标。;内部审计主要对该风险管理机制进行审计并做出评价，以确定该机制的有效性。2024/7/26190针对内部风险，内部审计机构主要通过对项目的授权机制、监控机制进行审计，以确定其有效性。抽样审查重大项目的实施，以确定该项目实施后的项目数据的可靠性。2024/7/26191武汉钢铁集团的内部审计2024/7/26192根据财富世界500强企业的最新排名，武

211、钢以205亿美元的销售收入，位列第428位，这也是武钢历史上首次入选世界500强。武钢的内部审计一直被业内称作是中国企业内审的一面旗帜。作为企业的第二种声音，内部审计可以帮助企业及时发现并堵塞漏洞。2024/7/26193武钢内部审计对公司治理的作用武钢内部审计对公司治理的作用内部审计被称为企业的第二种声音。武钢决策层一直认为，如果企业只有一种声音，就会出现只报喜不报忧，甚至以过充优的现象，这是一种不好的企业文化。相比之下，第二种声音比第一种声音更重要，“忠言逆耳利于行”，听到后可以及时采取措施，堵塞漏洞。 2024/7/26194武钢内部审计的理念武钢内部审计的理念管理中最大的问题不在财务，

212、也不是在管理的某个环节本身，而是在整个系统中一个环节与另一个环节的接口部位。 武钢的内部审计立足于对控制系统的整体思考。按照体现企业管理要求的各个环节建立控制点。2024/7/26195以业务流为基础，以资金流和物流为主线，“三流”合一，齐头并进，相互验证。在日常审计活动中，关注企业市场变化、政策变化、技术飞跃、供应渠道改变、业务流程再造中易发的突变现象及风险。 在不被识别、极易忽视但有着因果关系的各个环节中，发现理论上不曾介绍过的隐性系统，重点关注管理的接口部位责任与权利的传递点。 2024/7/26196武钢内部审计的具体做法武钢内部审计的具体做法如在决策环节，重点关注民主决策程序的规范性

213、及决策支撑依据的真实性，以防止信息不对称造成的决策风险。 武钢将企业风险审计的重点放在企业改制、投资、采购、建设工程等领域以及易被忽视的专项预算费用的使用。2024/7/26197在原材料采购审计中，内部审计将采购活动作为物流中枢和信息中枢，直接采取网上比价审计，与市场信息对接，同时关注采购流程、定价依据、授权、付款政策和采购方式的适当性和有效性。在风险处置方式上，武钢立足于建立预警机制。对于风险征兆比较明显的项目实行“审计备案”，保留审计对当事人的永久追索权；对重要的风险发现，建立第一时间上报审计要情的机制，以规避风险。2024/7/26198武钢的内控利器武钢的内控利器l利器一：新型集团预

214、算l利器二：资金集中管控l利器三：规避外汇风险l利器四：投资管理风险控制2024/7/26199第二部分第二部分 内部控制测试及评价内部控制测试及评价内容提要一、内部控制及评价一、内部控制及评价二、二、 企业内控测试与评价企业内控测试与评价三、中国石化内控体系简介三、中国石化内控体系简介四、中国石化内控自我评价实例四、中国石化内控自我评价实例2024/7/26201内部控制的演进内部牵制内部牵制(1940年代以前年代以前)：账目相互核对，不相容岗位分离：账目相互核对，不相容岗位分离内部控制制度内部控制制度(1940-1970年代年代)：内部会计控制、内部管理控制：内部会计控制、内部管理控制内部

215、控制结构内部控制结构(1988)：控制环境、会计制度和控制程序：控制环境、会计制度和控制程序 内部控制整体框架内部控制整体框架(COSO,1992)：五要素：五要素企业风险管理框架企业风险管理框架(COSO,2004)：八要素：八要素2024/7/26202企业内部控制整体框架 内部控制是为提高风险管理能力和经营管理水平，由公司董事会、管理层及其全体员工实施的，为经营活动的效率和效果、财务报告的可靠性、相关法律法规的遵循性等目标的实现而提供合理保证的过程。 COSO COSO 扩扩充充三个要素三个要素，20042004年年9 9月月推出推出：“企业风险企业风险管理整体架管理整体架构构” 控制环

216、境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监控监控COSO报告：内部控制综合性框架2024/7/26203COSO企业风险管理整体框架企业风险管理整体框架运营运营公司层面公司层面分支机构分支机构战略战略报告报告遵循遵循分、子公司分、子公司业务板块业务板块监控监控信息与沟通信息与沟通控制活动控制活动风险应对风险应对风险分析风险分析风险识别风险识别目标设定目标设定内部环境内部环境企业风险管理整体框架（ERM）2024/7/26204企业内部控制的类型l 合规内控合规内控l 管理内控管理内控l 价值内控价值内控2024/7/26205内部控制与内部审计内部审计是企业内部控制的重要

217、组成部分内部审计是企业内部控制的重要组成部分l 19861986年年4 4月最高审计机关国际组织发表月最高审计机关国际组织发表总声明总声明：“内部控制作为内部控制作为完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。完整的财务和其他控制体系，包括组织结构、方法程序和内部审计。”l 19921992年美国年美国C0S0C0S0报告提出，内部控制包括控制环境、控制活动、信息报告提出，内部控制包括控制环境、控制活动、信息和沟通及监督五个因素。其中和沟通及监督五个因素。其中“监督监督”因素也包括内部审计。因素也包括内部审计。l 我国即将出台的我国即将出台的“企业内部控制企业内部控制基本规范基

218、本规范”，其中内部环境包括了内，其中内部环境包括了内部审计（第五条、第十五条）。部审计（第五条、第十五条）。2024/7/26206审计与内控评价内部控制评价是现代审计的基础内部控制评价是现代审计的基础l 内部控制经历不同的发展阶段，内部控制经历不同的发展阶段，内部控制概念逐步扩展，推进审内部控制概念逐步扩展，推进审计方法的变革。无论账项基础审计、制度基础审计，还是在风险基计方法的变革。无论账项基础审计、制度基础审计，还是在风险基础审计中，内控评价都是审计工作不可或缺的组成部分础审计中，内控评价都是审计工作不可或缺的组成部分。l 现代审计能够通过对内部控制测试和评价，确定进一步审计的方现代审计

219、能够通过对内部控制测试和评价，确定进一步审计的方向，提高审计工作效率，降低审计成本和审计风险。向，提高审计工作效率，降低审计成本和审计风险。2024/7/26207内控评价在审计中的应用l 外审：侧重于把它作为一种审计方式，其目的是在了解、测试与外审：侧重于把它作为一种审计方式，其目的是在了解、测试与会计报表相关的内部控制的基础上评估其控制风险，再根据控制风会计报表相关的内部控制的基础上评估其控制风险，再根据控制风险评估结果修订审计计划和确定实质性测试的性质、时间和范围进险评估结果修订审计计划和确定实质性测试的性质、时间和范围进而对会计报表发表意见。而对会计报表发表意见。l 内审：侧重于把它作

220、为一项审计内容。内审：侧重于把它作为一项审计内容。l 根据评价主体的不同，内控评价可分为注册会计师执行的内控评根据评价主体的不同，内控评价可分为注册会计师执行的内控评价和内部审计人员执行的内控自我评价。价和内部审计人员执行的内控自我评价。2024/7/26208内部控制评价指引l 内部控制审核指导内部控制审核指导意见意见（20022002年年2 2月）月）l 内部审计内部审计具体准则具体准则第第5 5号号内部控制审计（内部控制审计（20032003年年6 6月）月）l 内部审计内部审计具体准则具体准则第第1616号号风险管理审计（风险管理审计（20052005年年5 5月）月）l 美国美国PC

221、AOBPCAOB发布第发布第5 5号审计准则（号审计准则（20072007年年6 6月）月）l 企业内部控制评价指引和企业内部控制鉴证指引（征求意见稿）企业内部控制评价指引和企业内部控制鉴证指引（征求意见稿）2024/7/26209二、企业内控测试与评价二、企业内控测试与评价2024/7/26210企业内控测试与评价【概述】企业内部控制测试与企业内部控制测试与评价总体程序和内容评价总体程序和内容制度基础审计与制度基础审计与企业内部控制评价企业内部控制评价企业内控测试与评价企业内控测试与评价对测试和评价人员要求对测试和评价人员要求2024/7/26211内控测试与评价总体程序和内容健全性测试和评

222、价健全性测试和评价符合性测试和评价符合性测试和评价综合评价综合评价企企业业内内部部控控制制测测试试和和评评价价2024/7/26212制度基础审计与企业内控评价调查了解企业内部控制调查了解企业内部控制符合性测试符合性测试综合评价被审企业内部控制综合评价被审企业内部控制确定审计范围、重点和方法确定审计范围、重点和方法实质性审计实质性审计审计报告审计报告评价企业内部控制的健全性评价企业内部控制的健全性不健全不健全无效无效有效有效企业内部控制测试评价审计及报告健全健全2024/7/26213企业内控评价人员的要求错报没有查出错报没有查出重大吗？重大吗？企业内部控制失效了吗？企业内部控制失效了吗？运用

223、测试程序了吗？运用测试程序了吗？是否有欺诈动机？是否有欺诈动机？重大过失重大过失欺诈欺诈Y Y没有过失没有过失N N符合性测试符合性测试应该测试出来？应该测试出来？普通过失普通过失Y YY YY YN NY YN NN NN N2024/7/26214企业内控测试与评价【健全性】程序程序和和内容内容确定确定模式模式健全性健全性测试测试健全性健全性评价评价2024/7/26215健全性测试与评价程序和内容确立模式确立模式测试测试评价评价测试测试测试测试测试测试符合性测试符合性测试健全性测试健全性测试2024/7/26216确立健全性测试与评价模式明确控制目标明确控制目标明确控制目标明确控制目标明

224、确控制对象明确控制对象明确控制对象明确控制对象确立（借鉴）控制模式确立（借鉴）控制模式确立（借鉴）控制模式确立（借鉴）控制模式2024/7/26217企业内部控制模式类型控控制制模模式式控制模式控制模式控制模式控制模式控控制制模模式式作业流程图作业流程图控制流程图控制流程图现状流程图现状流程图评价流程图评价流程图流程图模式流程图模式调查表模式（问卷）调查表模式（问卷）2024/7/26218内控健全性测试方法与过程2024/7/26219记叙法被调查单位中国石化被调查人姓名*工作单位*分公司职务总会计师调查时间2007年10月调查地点*分公司*会议室调查事项企业内部控制基本情况调查内容：领导职

225、数、部门和单位数量、员工人数等。其基本情况为： 1、机构设置： 2、岗位责任： 3、业务程序： 4、处理手续： 5、检查标准： 6、人员素质： 7、业务记录： 8、内部审计：审计组长：*审计人员：*（签字） 2007年*月*日（签字） 2007年*月*日2024/7/26220调查表（内控评价调查表）法*分公司签名日期项目：采购与付款循环/验收、退货与折让和保管环节企业内部控制调查编制人2007.3.9索引号N2-2截止日：2007.1.1-2007.12.31复核人2007.3.9页次1被调查部门：验收部门、采购部门 被调查人*、*问题回答取得方式评价是否不适用1.验收部门是否审核订货单，验

226、收单是否与订购单相符？检查符合性测试2.验收的职责是否独立于请购、采购和记账职责？询问、观察3.验收单上是否有技术鉴定人员的签字？检查符合性测试4.验收单是否连续编号？检查符合性测试5.验收单是否一式多联？检查符合性测试6.验收单上是否有主管人员签字?检查符合性测试7.采购部门是否编制退货通知单？检查8.采购部门是否编制借项凭单？询问控制薄弱，应加强实质性测试9.是否有专人审查退货和折让的处理？询问10.保管职责是否与其他职责分离？观察11.商品在保管过程中是否限制无关人员接近？观察12.仓储部门是否填写入库单等入库凭证？检查符合性测试13.入库单是否与验收单核对相符？检查符合性测试14.推料

227、是否办理入库凭证？检查2024/7/26221流程图法业务流程图业务流程图询价、询价、比价比价订货订货验收验收签订签订合同合同招投标招投标请购请购施工施工申请申请工程招工程招投标投标发包、发包、签约签约施工过施工过程监察程监察验收、验收、决算决算付款付款购买购买/ /施工施工预算预算是否是否合格合格与合约与合约不符情不符情况处理况处理差异差异分析分析是否招标是否招标2024/7/26222流程图法配送中心财务中心主管出纳员制单员记账员银行发票发票审批审批现金现金/ /支票支票审批审批发票发票发票发票发票发票支票存根支票存根银行回单银行回单银行回单银行回单银行对账单银行对账单银行对账单银行对账单

228、审核审核付款凭证付款凭证付款凭证付款凭证稽核稽核审核审核/ /记记账账稽核稽核现金现金/ /支票支票控制流程图控制流程图日记账日记账采购采购费用费用银行存款银行存款现金现金2024/7/26223企业内控健全性评价费用控费用控制系统制系统（经营部（经营部）审核审核复核复核分析分析不合理、不不合理、不合法费用报销合法费用报销单据不能及时单据不能及时发现。影响费发现。影响费用核算的真实，用核算的真实，从而影响企业从而影响企业效益的真实。效益的真实。不能查明不能查明计划和定额执计划和定额执行情况及存在行情况及存在问题问题评价项目评价项目 控制缺陷控制缺陷潜在风险潜在风险补偿措施补偿措施重要性重要性备

229、注备注被审单位：被审单位：企业内控缺陷记录表企业内控缺陷记录表2024/7/26224企业内控测试与评价【符合性】程序程序与与内容内容步骤步骤范围范围和和内容内容数量数量测试测试方法方法符合性符合性评价评价2024/7/26225符合性测试与评价程序和内容确立确立模式模式测试测试评价评价范围范围/ /数量数量测试测试评价报告评价报告符合性测试符合性测试健全性测试健全性测试2024/7/26226符合性测试与评价步骤1.1.符合性测试的范围和内容符合性测试的范围和内容2.2.符合性测试的数量符合性测试的数量3.3.符合性测试的方法符合性测试的方法4.4.符合性测试的评价符合性测试的评价2024/

230、7/26227符合性测试的范围和内容评价企业内部控制的健全性评价企业内部控制的健全性符合性测试符合性测试实质性审计实质性审计不健全不健全健全健全2024/7/26228符合性测试的最低样本数量1 1笔笔控制发生的频率控制发生的频率测试最低样本数量测试最低样本数量每年一次每年一次每年一次以上至每季度一次每年一次以上至每季度一次 每天多次每天多次 每周一次以上至每天一次每周一次以上至每天一次 每月一次以上至每周一次每月一次以上至每周一次 每季度一次以上至每月一次每季度一次以上至每月一次 2 2笔笔2 2笔笔5 5笔笔 1515笔笔 2525笔笔 2024/7/26229符合性测试方法2024/7/

231、26230符合性测试方法证据检查证据检查控制类型控制类型测试方法测试方法实物控制实物控制职务分离职务分离 稽核稽核 批准与授权批准与授权 穿行测试穿行测试实地观察实地观察S SP PN/AN/AP PS SN/AN/AP PS SN/AN/AS SN/AN/AP PP P控制测试的主要方法控制测试的主要方法S S控制测试的次要方法控制测试的次要方法N/AN/A不适用不适用备注备注2024/7/26231符合性测试方法示例客户：客户：*股份公司股份公司签名签名日期日期项目：采购预付款循环企业内部控制测试项目：采购预付款循环企业内部控制测试编制人编制人*M2-1M2-1截止日：截止日：2007.1

232、.1-2007.12.312007.1.1-2007.12.31复核人复核人*1 1一、测试目标一、测试目标1.1.确定所记录的购货都已收到物品或已接收劳务，并符合购货方的最大利益。确定所记录的购货都已收到物品或已接收劳务，并符合购货方的最大利益。2.2.确定已发生的购货业务均已记录。确定已发生的购货业务均已记录。3.3.所记录的购货业务估价正确。所记录的购货业务估价正确。4.4.购货业务的分类正确。购货业务的分类正确。5.5.购货业务按正确的日期记录。购货业务按正确的日期记录。6.6.购货业务被正确记入应付账款和存货等明细账中，并被准确汇总。购货业务被正确记入应付账款和存货等明细账中，并被准

233、确汇总。二、测试程序二、测试程序执行情况说明执行情况说明索引号索引号1.1.测试请购申请的提出是否符合规定，是否每张请购单都要有主管人员签字。测试请购申请的提出是否符合规定，是否每张请购单都要有主管人员签字。已执行已执行M2-2M2-22.2.测试采购是否经过适当授权，订货单是否连续编号，是否一式多联，分送相关部门；采购测试采购是否经过适当授权，订货单是否连续编号，是否一式多联，分送相关部门；采购合同是否符合企业内部控制的要求。合同是否符合企业内部控制的要求。已执行已执行M2-3M2-3M2-4M2-43.3.验收单是否与订购单内容相符，不符的是否得到恰当处理，验收单是否连续编号。验收单是否与

234、订购单内容相符，不符的是否得到恰当处理，验收单是否连续编号。已执行已执行M2-5M2-54.4.测试应付凭单是否与验收单、订货单内容一致，计算是否正确等。测试应付凭单是否与验收单、订货单内容一致，计算是否正确等。已执行已执行M2-6M2-65.5.测试购货业务入账是否及时，所附凭单是否合法、完备，是否定期对账。测试购货业务入账是否及时，所附凭单是否合法、完备，是否定期对账。已执行已执行/ /控制控制良好良好M2-7M2-76.6.测试付款环节是否经过适当授权，负债是否按其偿还等。测试付款环节是否经过适当授权，负债是否按其偿还等。已执行已执行M2-8M2-82024/7/26232企业内部控制符

235、合性评价客户：客户：*股份公司股份公司签名签名日期日期项目：采购预付款循环企业内部控制测试项目：采购预付款循环企业内部控制测试编制人编制人*2007.3.92007.3.9索引号索引号M2-1M2-1截止日：截止日：2007.1.1-2007.12.312007.1.1-2007.12.31复核人复核人*2007.3.92007.3.9页次页次1 1应付账款明细账应付账款明细账是否有原是否有原始凭证始凭证原始凭证是否与账务原始凭证是否与账务记录一致记录一致是否有与是否有与总账余额总账余额核对标记核对标记是否有与供是否有与供应商对账的应商对账的标记标记备注备注日期日期记账凭证编号记账凭证编号金额

236、金额11/1211/1211-12311-123345003450011/2011/2011-12511-125234652346511/2011/2011-13211-132789007890011/2111/2111-13711-137120011200111/2111/2111-14511-145117801178011/2111/2111-15111-1511680016800审计人员意见及结论：审计人员意见及结论：应付款项明细账记录清晰，每一笔记录对应的记账凭证都附有相应的经批准的原始凭证，原始凭证的内容与记账凭应付款项明细账记录清晰，每一笔记录对应的记账凭证都附有相应的经批准的原始

237、凭证，原始凭证的内容与记账凭证的记录一致，每月的明细账余额与总账余额核对相符。但是，本环节中，缺乏明细账与供应商对账的企业内部控证的记录一致，每月的明细账余额与总账余额核对相符。但是，本环节中，缺乏明细账与供应商对账的企业内部控制，发生错记、漏记负债，或弄虚作假及贪污挪用购货资金等问题的风险增大。同时也检查了与应付账款对应的资制，发生错记、漏记负债，或弄虚作假及贪污挪用购货资金等问题的风险增大。同时也检查了与应付账款对应的资产账户，没有发现异常情况。产账户，没有发现异常情况。2024/7/26233企业内部控制与实质性审计关系符合性测试结果（控制成功%）99%以上95%-99%90%-95%9

238、0%以下对系统的最终评价优良一般差企业内部控制可信程度高中低零实质性审计要求的置信程度75%80%90%95%2024/7/26234综合性评价程序及内容改进意见改进意见改进意见改进意见全面分析全面分析全面分析全面分析分类汇总分类汇总分类汇总分类汇总2024/7/26235综合性评价报告【示例】制度总体评价执行情况改进建议该企业4个控制系统中的绝大多数控制点设置较合理、齐全，符合相互制衡、相互协调的原则，如能认真执行，基本上既能满足业务需要又能防止错弊发生。通过符合性测试，大部分控制点能够起到控制作用。总之，该企业内部控制健全性较好，而符合性较差，一般缺陷较多。还有4个控制点应该设置而未设，属

239、于失控。有一部分控制点控制不力，控制措施执行较差，造成了控制弱点和失控点，累计共13处。建立健全书面管理制度。鉴于存在“复核”、“审核”失控等问题，建议企业抓紧时间全面整理并制定各项书面管理制度。完善货币资金管理制度和实行费用审核制度、利润结转审核制度。2024/7/26236三、中国石化内控体系简介三、中国石化内控体系简介2024/7/26237中国石油化工股份有限公司中国石油化工股份有限公司（中国石化）是中国最大的中国石油化工股份有限公司（中国石化）是中国最大的石油产品和主要石化产品生产商和供应商，中国第二大石油产品和主要石化产品生产商和供应商，中国第二大原油生产商，拥有比较完备销售网络、

240、境内外（上海、原油生产商，拥有比较完备销售网络、境内外（上海、香港、纽约、伦敦）四地上市的股份制企业。香港、纽约、伦敦）四地上市的股份制企业。截至截至2007年底，中国石化总股本年底，中国石化总股本867亿股，中国石化集亿股，中国石化集团公司持股占团公司持股占75.84%，外资股占，外资股占19.35%，社会公众股，社会公众股占占4.81%。2008年世界年世界500强列第强列第16位。位。 2024/7/26238中国石化体制及所属企业分布中国石化建立了规范的法人治理结构，实行集中决中国石化建立了规范的法人治理结构，实行集中决策、分级管理和专业化经营的事业部制管理体制。策、分级管理和专业化经

241、营的事业部制管理体制。中国石化现有全资子公司、控股和参股子公司、分中国石化现有全资子公司、控股和参股子公司、分公司等共公司等共9090余家，包括油气勘探开发、炼油、化工、余家，包括油气勘探开发、炼油、化工、产品销售以及科研、外贸等企业和单位，经营资产产品销售以及科研、外贸等企业和单位，经营资产和主要市场集中在中国经济最发达、最活跃的东部、和主要市场集中在中国经济最发达、最活跃的东部、南部和中部地区。南部和中部地区。2024/7/26239股东大会股东大会董事会董事会股份公司总裁班子股份公司总裁班子炼、化炼、化分（子）公司分（子）公司监事会监事会董事会秘书局董事会秘书局战略委员会战略委员会 审计

242、委员会审计委员会薪酬与考核委员会薪酬与考核委员会化工事业部化工事业部油田勘探开发事业部油田勘探开发事业部油品销售事业部油品销售事业部 炼油事业部炼油事业部机关职能部门机关职能部门总裁办公室法律事务部发展计划部生产经营管理部财务部科技开发部人事部安全环保部外事部工程部物资装备部信息系统管理部审计部监察部油油田田分分（子）（子）公公司司销销售售分分（子）（子）公公司司专专业业公公司司研研发发单单位位炼炼油油部部分分化化工工部部分分中国石化组织结构2024/7/26240中国石化内部控制建设背景中国石化内部控制建设背景l财政部财政部内部会计控制规范内部会计控制规范(2001)(2001)l美国美国萨

243、班斯萨班斯-奥克斯利奥克斯利法案法案(2002)(2002)l香港联交所香港联交所企业管治常规守则企业管治常规守则(2006)(2006)l上海证交所上海证交所上市公司内部控制指引上市公司内部控制指引（2006)2006)l国资委国资委中央企业全面风险管理指引中央企业全面风险管理指引 ( (2006)2006)l财务、管理信息真实可靠；财务、管理信息真实可靠；l保障资产安全完整；保障资产安全完整；l规范经营管理行为；规范经营管理行为；l联结规章制度，健全制度化管理体系；联结规章制度，健全制度化管理体系；l完善法人治理结构，体现正确经营理念。完善法人治理结构，体现正确经营理念。法律法规要求法律法

244、规要求企业自身需要企业自身需要2024/7/26241中国石化内控制度体系内部控制度体系中国石化中国石化内部控制手册内部控制手册（上、下册上、下册）链接相关的管理制度（上、中、下册）链接相关的管理制度（上、中、下册）分公司分公司实实施细则施细则子公司子公司内内控控手册手册研究院内研究院内部控制手册部控制手册2024/7/26242内部控制手册的结构内部控制手册的结构内部控制目标、原则、要素等总要求内部控制目标、原则、要素等总要求按业务分类详细描述控制要求按业务分类详细描述控制要求财务报告计划矩阵和业务控制矩阵财务报告计划矩阵和业务控制矩阵与总则、内控流程密切关联的重要附件与总则、内控流程密切关

245、联的重要附件总则总则内控流程内控流程控制矩阵控制矩阵附则附则权限指引权限指引检查评价检查评价不同管理层次、级别的权限规定不同管理层次、级别的权限规定内控有效实施的自我评价与考核办法内控有效实施的自我评价与考核办法2024/7/26243内控手册总则l编制背景、基本原则、适用范围l内部控制定义l内部控制要素的现状和要求l内部控制手册结构l内控领导小组及日常组织机构l内部控制手册生效、更新总则总则包括六个部分包括六个部分2024/7/26244内控手册业务流程按业务按业务分类分类进行进行流程控制流程控制（15大类）大类）： 采购、成本、费用支出、销售、资金、资本支出、资产、采购、成本、费用支出、销

246、售、资金、资本支出、资产、关联交易、合并报表、重大事项、信息、生产运行、安关联交易、合并报表、重大事项、信息、生产运行、安全环保、税务管理、合同管理全环保、税务管理、合同管理 1179个控制点个控制点（财务报告点（财务报告点415个，个，ERP点点155个）个）55个流程，个流程，每个每个流程流程包括包括4个方面：个方面：业务目标、业务风险、业务流程步骤与控制点、相关业务目标、业务风险、业务流程步骤与控制点、相关制度目录制度目录2024/7/26245内控手册控制矩阵 财务报告计划矩阵：旨在将会计报表项目和事项与业务流程建立联系，以确保内控制度合理保证对外披露的会计报表真实可靠。业务控制矩阵：

247、针对每一控制点，明确其业务目标、业务风险、适用单位（责任人）、不相容岗位、控制点分值、相关资料（文档）、相关制度索引、会计报表认定、会计报表项目，使内部控制更具针对性和实用性。 特别是：对每一控制点都进行“业务风险”描述，使内部控制更具针对性，容易识别内控制度设计是否必要和充分，体现内部控制以全面风险管理为导向的基本要求。2024/7/26246内控手册权限指引编制权限指引文字说明，对权限指引列表中所列事项进行统一解释说明。l授权是内部控制的重要手段。为适应公司一级法人为主的经营体制，提高运营效率，最大限度地规避风险，更好地落实分级授权制度，达到“授权有度、风险受控”的目的，特别制定了权限指引

248、列表，统一规范权限管理。2024/7/26247内控手册内控检查评价与考核总部检查评价总部检查评价 内控领导小组（办公室）组织年度综合检查评价内控领导小组（办公室）组织年度综合检查评价 审计部独立检查评价审计部独立检查评价( (不少于不少于2525家家) )并检查总部并检查总部 单位自查评价单位自查评价 企业自查评价：部门内控流程测试、综合检查评企业自查评价：部门内控流程测试、综合检查评价（内审抽查）价（内审抽查） 总部部门自查及对口抽查评价总部部门自查及对口抽查评价两级监控机制2024/7/26248内控手册内控检查评价与考核l设“内部控制执行情况”指标: 根据年度综合检查评价结果及执行情况

249、，只扣不奖。l高层管理人员业绩奖金考核：2、5、10三个扣分档次l单位经营目标考核： 1、2、5三个扣分档次2024/7/26249内控手册附则内控业务流程总部部门联系人内部控制手册业务流程适用单位内控手册配套规章制度目录及索引 员工守则附附 则则2024/7/26250内容提要四、中国石化内控自我评价实例四、中国石化内控自我评价实例2024/7/26251中国石化内控评价自自2005年已组织四次全系统内控综合检查年已组织四次全系统内控综合检查 l 管理层内控自我评价管理层内控自我评价l 外部审计师对财务报告内控审计外部审计师对财务报告内控审计2024/7/26252内控自我评价依据l中国石化

250、中国石化内控检查评价与考核内控检查评价与考核办法办法依据内控手册，检查内部控制健全性（设计）依据内控手册，检查内部控制健全性（设计）依据适用的内容、范围，检查内部控制符合性（执行）依据适用的内容、范围，检查内部控制符合性（执行）2024/7/26253内控自我评价范围l总部层面：各管理部门总部层面：各管理部门l企业层面：各管理部门、所属单位企业层面：各管理部门、所属单位 2024/7/26254内控检查评价具体指引l企业企业内控检查评价指引内控检查评价指引附：案例分析、内控流程检查步骤方法举例等附：案例分析、内控流程检查步骤方法举例等l总部层面总部层面内控检查评价与考核实施细则内控检查评价与考

251、核实施细则2024/7/26255年度内控评价总流程（六步骤）内部控制设计的有效性内部控制设计的有效性内部控制运行的有效性内部控制运行的有效性控制点的设计和运行情况控制点的设计和运行情况实质性漏实质性漏洞洞编制自我评价报告及对外披露编制自我评价报告及对外披露内部控制设计的有效性内部控制设计的有效性内部控制运行的有效性内部控制运行的有效性跟踪落实、复核确认跟踪落实、复核确认跟踪落实、复核确认跟踪落实、复核确认组织人员现场集中检查组织人员现场集中检查依据手册制定年度检查方案依据手册制定年度检查方案现场检查评分现场检查评分内控缺陷认定内控缺陷认定汇报汇报评估评估： - - 自我评估自我评估- - 独

252、立评估独立评估内控设计有效性内控设计有效性- -集中培训检查人员集中培训检查人员评估评估： - - 自我评估自我评估- - 独立评估独立评估内控执行有效性内控执行有效性- -2024/7/26256一、制定年度内控检查方案内控领导小组召集会议批准内控领导小组召集会议批准检查方案检查方案l 检查范围（企业范围、内容、总部检查）检查范围（企业范围、内容、总部检查）l 检查人员选拔及分组检查人员选拔及分组l 检查前培训检查前培训l 检查主要事项检查主要事项2024/7/26257二、内控检查前培训l 审计部组织内审人员培训审计部组织内审人员培训l 内控办公室组织检查人员培训内控办公室组织检查人员培训

253、2024/7/26258三、现场内控检查l 现场组织现场组织l 检查内容检查内容l 检查方法检查方法l 检查底稿填写和汇总检查底稿填写和汇总l 检查资料检查资料2024/7/262591、现场组织l 第一阶段：检查准备第一阶段：检查准备l 第二阶段：实施检查第二阶段：实施检查l 第三阶段：总结讲评第三阶段：总结讲评2024/7/26260准备之一：任务分组l 组长负责与企业班子成员谈话，参加见面会及讲评会；组长负责与企业班子成员谈话，参加见面会及讲评会；l 副组长负责检查内控环境（访谈部门负责人）、企业自查，副组长负责检查内控环境（访谈部门负责人）、企业自查，并撰写现场检查报告；并撰写现场检查

254、报告；l 检查人员按内控流程分组检查人员按内控流程分组(以内控管理人员为主，搭配各以内控管理人员为主，搭配各类专业人员、特别是类专业人员、特别是IT专业人员）专业人员）l 明确检查小组内部沟通要求明确检查小组内部沟通要求 2024/7/26261准备之二：企业见面会企业班子成员、各有关部门负责人参加并介绍企业班子成员、各有关部门负责人参加并介绍：l 企业基本情况（生产经营业务范围、组织机构、经企业基本情况（生产经营业务范围、组织机构、经理班子成员及其分工、财务管理核算体制、理班子成员及其分工、财务管理核算体制、ERP建设建设和实施情况等）；和实施情况等）；l 检查区间生产经营计划和预算完成情况

255、；检查区间生产经营计划和预算完成情况；l 内部控制实施情况（内控宣传培训、实施细则及相内部控制实施情况（内控宣传培训、实施细则及相关制度修订完善、日常内控工作机制、单位测试自查关制度修订完善、日常内控工作机制、单位测试自查及整改情况）；及整改情况）；l 最近一次审计或财务稽核查出问题的整改情况等。最近一次审计或财务稽核查出问题的整改情况等。 2024/7/26262准备之三：索取材料l 实施细则及配套规章制度实施细则及配套规章制度l 内控执行及自查整改材料内控执行及自查整改材料l 内控流程责任分工（责任部门、责任人、联系人）内控流程责任分工（责任部门、责任人、联系人）l 企业组织架构图（领导分

256、工、部门职能、重要岗位人员名单）企业组织架构图（领导分工、部门职能、重要岗位人员名单）l 检查区间的会计报表、经济活动分析材料等检查区间的会计报表、经济活动分析材料等l 最近一次审计或财务稽查问题及整改材料最近一次审计或财务稽查问题及整改材料l 获得获得ERP 最大查询权限最大查询权限2024/7/26263实施之一：定范围 定重点l 选择检查单位（企业所属全资、控股、参股子公司原则选择检查单位（企业所属全资、控股、参股子公司原则上全部检查，并至少抽查上全部检查，并至少抽查3个直属单位）个直属单位）l 选择重点内控流程和控制点（必检内容）选择重点内控流程和控制点（必检内容）l 确定重点检查样本

257、确定重点检查样本2024/7/26264实施之二：内部沟通调整方向检查组长、副组长负责内部沟通协调检查组长、副组长负责内部沟通协调l 相关流程及相关流程及IT检查人员沟通检查人员沟通l 内控环境、企业自查及流程检查人员沟通内控环境、企业自查及流程检查人员沟通l 调整检查内容及方向调整检查内容及方向2024/7/26265实施之三：填写工作底稿及记录l 按照分工填写检查工作底稿及检查记录按照分工填写检查工作底稿及检查记录l 现场评分及认定内控缺陷现场评分及认定内控缺陷l 双方签字确认双方签字确认l 汇总各种检查表格汇总各种检查表格 2024/7/26266总结讲评：撰写现场检查报告l 检查评价整

258、体情况检查评价整体情况l 企业内控环境评价企业内控环境评价l 企业自查评价企业自查评价l 内控流程评价内控流程评价l 内控缺陷认定（深刻分析）内控缺陷认定（深刻分析）l 意见和建议意见和建议企业班子成员、各有关部门负责人参加企业班子成员、各有关部门负责人参加2024/7/26267现场检查流程图见面会听汇报见面会听汇报掌握基本情况掌握基本情况分析分析/ /定范围定范围定重点定重点实施检查实施检查抽样、访谈等抽样、访谈等抽样、访谈等抽样、访谈等填写底稿填写底稿缺陷认定缺陷认定签字确认签字确认计算汇总计算汇总编写报告编写报告总结讲评总结讲评汇报内控办公室汇报内控办公室审计部审计部检查结果检查结果评

259、评评评分分分分人员内部分组人员内部分组人员内部分组人员内部分组2024/7/262682、检查内容l内控环境、要素内控环境、要素评价评价（10分分）l单位自查情况单位自查情况评价评价（20分）分）l业务流程业务流程综合综合检查检查评价评价（70分）分）l内部控制缺陷内部控制缺陷认定认定（修正总得分）（修正总得分）l整改落实（年终考核修正总得分）整改落实（年终考核修正总得分） 2024/7/26269内容之一：内控环境、要素评价主要内容包括7个方面（访谈、检查证据）：l诚信的原则和道德价值观（2分）；l责任分配与授权及评定员工的能力（1.5分） ；l公司组织结构（1分） ；l管理哲学和经营风格（

260、1.5分） ； l人力资源政策与实务（1.5分） ；l信息与沟通（1分） ；l监督（1.5分） 检查组长或副组长填写检查组长或副组长填写“内控环境检查评价表内控环境检查评价表”2024/7/26270内容之二：企业自查评价l 企业责任部门内控流程测试（企业责任部门内控流程测试（10分）分）l 企业内控自查（企业内控自查（10分）分）核实复查证据，副组长填写核实复查证据，副组长填写“企业自查情况评价表企业自查情况评价表”2024/7/26271内容之三：内控流程评价l对照内控手册，分析适用流程、控制点（健全性）l判定业务是否发生，确定应检查的控制点（符合性）l参照检查工作底稿中拟定的检查步骤和方

261、法，结合实际选择抽样、穿行测试、检查证据、实地观察、对比分析、访谈等方法。（1）分析适用流程，判断业务发生）分析适用流程，判断业务发生2024/7/26272内容之三：内控流程评价（续）l不相容岗位分离 l控制点执行情况 执行了控制点规定的控制步骤或控制方法（“控制点描述”、 “检查步骤及方法”） 未突破规定的权限（权限指引） 实现规定的控制目标 （实质性检查） 及时提供有效的控制点相关资料 同时符合同时符合（2）控制点得分（扣分）的判断方法）控制点得分（扣分）的判断方法2024/7/26273内容之三：内控流程评价（续）l控制点检查评价后，填写“内控流程检查工作底稿”l与财务报告相关的控制点

262、（控制矩阵已注明），还应填写“财务报告抽样记录表”l“内控流程检查工作底稿” 和“财务报告抽样记录表”需经检查人、被查单位责任人签定确认。（3）分析是否与财务报告相关，填写检查记录）分析是否与财务报告相关，填写检查记录2024/7/26274内容之三：内控流程评价（续） 内控流程综合检查评价得分=控制点检查评价得分70/控制点基础分值 其中： 控制点检查评价得分为被检查单位所有适用内控流程控制点“检查评价得分”之和； 控制点基础分值为被检查单位所有适用内控流程剔除不适用控制点及业务未发生控制点后的“控制点分值”之和。 （4）内控流程评价计分方法）内控流程评价计分方法2024/7/26275内容

263、之四：内控缺陷的认定影响会计报表缺陷影响会计报表缺陷其他会计信息质量缺陷其他会计信息质量缺陷ITIT控制缺陷控制缺陷内控重大事故事件缺陷内控重大事故事件缺陷内内部部控控制制缺缺陷陷非财务报告缺陷（企业内部管理缺陷）非财务报告缺陷（企业内部管理缺陷）财务报告缺陷财务报告缺陷内控缺陷是指在内控设计和运行方面，已经内控缺陷是指在内控设计和运行方面，已经发生的内控程序不足或产生不足的可能性并发生的内控程序不足或产生不足的可能性并影响企业内部控制整体有效性。影响企业内部控制整体有效性。2024/7/26276内容之四：内控缺陷的认定（续）财务报告缺陷财务报告缺陷非财务报告缺陷非财务报告缺陷填写填写“内部

264、控制缺陷认定汇总表内部控制缺陷认定汇总表”实质性漏洞实质性漏洞实质性漏洞实质性漏洞 重大缺陷重大缺陷重大缺陷重大缺陷一般缺陷一般缺陷一般缺陷一般缺陷结结果果结结果果一般缺陷一般缺陷一般缺陷一般缺陷一般情况一般情况下下2024/7/26277内容之四：内控缺陷的认定（续）中国石化从中国石化从“量化评分量化评分”和和“内控缺陷认定内控缺陷认定”两个方面进两个方面进行内控评价，满足内部管理（考核）和外部监管的要求。行内控评价，满足内部管理（考核）和外部监管的要求。l一般缺陷：扣减总得分的一般缺陷：扣减总得分的1%l 重大缺陷：扣减总得分的重大缺陷：扣减总得分的50% l 实质性漏洞：综合检查得分为零

265、实质性漏洞：综合检查得分为零 2024/7/26278内容之四：内控缺陷的认定（续）影响会计报表的缺陷：根据错误样本比例推算潜在错报金额影响会计报表的缺陷：根据错误样本比例推算潜在错报金额 1 1 1 1、记录错报样本记录错报样本记录错报样本记录错报样本 2 2 2 2、确定潜在确定潜在确定潜在确定潜在错报率错报率错报率错报率 3 3 3 3、计算潜在错报金额（相应会计科目同向累计发生额、计算潜在错报金额（相应会计科目同向累计发生额、计算潜在错报金额（相应会计科目同向累计发生额、计算潜在错报金额（相应会计科目同向累计发生额潜在错报率）潜在错报率）潜在错报率）潜在错报率） 4 4 4 4、计算错

266、报指标计算错报指标计算错报指标计算错报指标 错报指标错报指标错报指标错报指标1=1=1=1=潜在错报金额合计潜在错报金额合计潜在错报金额合计潜在错报金额合计/ / / /被检查单位当期主营业务收入或被检查单位当期主营业务收入或被检查单位当期主营业务收入或被检查单位当期主营业务收入或 期末资产总额孰高；期末资产总额孰高；期末资产总额孰高；期末资产总额孰高； 错报指标错报指标错报指标错报指标2=2=2=2=潜在错报金额合计潜在错报金额合计潜在错报金额合计潜在错报金额合计/ / / /股份公司当期主营业务收入。股份公司当期主营业务收入。股份公司当期主营业务收入。股份公司当期主营业务收入。 5 5 5

267、 5、错报指标与缺陷等级、错报指标与缺陷等级、错报指标与缺陷等级、错报指标与缺陷等级 一般缺陷一般缺陷一般缺陷一般缺陷: : : :错报指标错报指标错报指标错报指标11111111，且错报指标，且错报指标，且错报指标，且错报指标2 2 2 21 1 1 1 重大缺陷重大缺陷重大缺陷重大缺陷:1:1:1:1错报指标错报指标错报指标错报指标2 2 2 25 5 5 5 实质性漏洞实质性漏洞实质性漏洞实质性漏洞: : : :错报指标错报指标错报指标错报指标25252525 2024/7/26279内容之四：内控缺陷的认定（续）其他会计信息质量一般缺陷：外部监管重点关注的事项其他会计信息质量一般缺陷：

268、外部监管重点关注的事项（1 1）会计人员缺乏必要的任职资格和胜任能力。）会计人员缺乏必要的任职资格和胜任能力。（2 2）财会岗位职责不清晰，或未执行规定的会计不相容岗位（职务）分离。）财会岗位职责不清晰，或未执行规定的会计不相容岗位（职务）分离。（3 3）会计凭证未按规定装订、保管和归档，或会计凭证丢失。）会计凭证未按规定装订、保管和归档，或会计凭证丢失。（4 4）重要原始凭证如出）重要原始凭证如出/ /入库单、提货通知单、开出发票和支票等不连号或未经审批取消原始凭证。入库单、提货通知单、开出发票和支票等不连号或未经审批取消原始凭证。（5 5）未按规定与股份公司内、外部往来单位对账及编制往来账

269、户余额调节表，或）未按规定与股份公司内、外部往来单位对账及编制往来账户余额调节表，或100100万元以上的对账万元以上的对账差异个月以上未处理，或其他对账差异个月以上未处理。差异个月以上未处理，或其他对账差异个月以上未处理。（6 6）未按规定编制银行存款余额调节表，或调节表差异个月以上未处理。）未按规定编制银行存款余额调节表，或调节表差异个月以上未处理。（7 7）一人保管支付款项所需的全部印章。开通网上银行的，由一人保管网银卡和密码。）一人保管支付款项所需的全部印章。开通网上银行的，由一人保管网银卡和密码。（8 8）存货盘点未按照规定执行。）存货盘点未按照规定执行。（9 9）由于审查不严、处理

270、不当等原因造成执行国家税收政策偏差，受到罚款处罚等。）由于审查不严、处理不当等原因造成执行国家税收政策偏差，受到罚款处罚等。 2024/7/26280内容之四：内控缺陷的认定（续）IT控制一般缺陷：整体层面控制、一般性控制、应用控制控制一般缺陷：整体层面控制、一般性控制、应用控制（1 1）ERPERP系统、财务信息管理系统、加油卡系统的用户管理或密码管理未按要求执行。系统、财务信息管理系统、加油卡系统的用户管理或密码管理未按要求执行。（2 2）ERPERP系统同一业务流程主数据管理和维护有两个或两个以上控制点未按要求执行。系统同一业务流程主数据管理和维护有两个或两个以上控制点未按要求执行。（3

271、 3）分（子）公司信息化管理机构不健全，职责不到位。）分（子）公司信息化管理机构不健全，职责不到位。（4 4）分（子）公司）分（子）公司ERPERP支持中心人员不落实，支持中心人员没有履行相关职责。支持中心人员不落实，支持中心人员没有履行相关职责。（5 5）安全管理员、系统管理员、应用系统管理员设置未执行不相容岗位（职务）分离。）安全管理员、系统管理员、应用系统管理员设置未执行不相容岗位（职务）分离。（6 6）未进行信息安全教育和培训。）未进行信息安全教育和培训。（7 7）ERPERP系统、财务管理信息系统、加油卡系统服务器未纳入信息管理部门统一管理。系统、财务管理信息系统、加油卡系统服务器未

272、纳入信息管理部门统一管理。 2024/7/26281内容之四：内控缺陷的认定（续） 内控重大事故事件缺陷：内控重大事故事件缺陷：以未经授权、舞弊或以未经授权、舞弊或IT控制不善造控制不善造成财产损失或影响给股东带来利益损害为判别依据。成财产损失或影响给股东带来利益损害为判别依据。缺陷认定等级直接财产损失金额重大负面影响一般缺陷10万元（含10万元）500万元或受到省级（含省级）以下政府部门处罚但未对公司定期报告披露造成负面影响重大缺陷500万元（含500万元）1000万元或受到国家政府部门处罚但未对股份公司定期报告披露造成负面影响实质性漏洞1000万元及以上或已经对外正式披露并对公司定期报告披

273、露造成负面影响2024/7/26282内容之四：内控缺陷的认定（续）内部管理一般缺陷：不影响财务报告，但违反内部管理要内部管理一般缺陷：不影响财务报告，但违反内部管理要求的突出事项。求的突出事项。根据内控手册和管理制度（文件）判断。根据内控手册和管理制度（文件）判断。 1物资采购供应未归口管理物资采购供应未归口管理 2销售管理中客户信用等级和信用限额未经信用领导小组审批，销售价格政销售管理中客户信用等级和信用限额未经信用领导小组审批，销售价格政策未经价格领导小组审批策未经价格领导小组审批 3投资项目无计划或超计划，或未按规定招投标，或先施工后补签合同投资项目无计划或超计划，或未按规定招投标，或

274、先施工后补签合同 4对未即时清结的交易没有签订书面合同；未按规定使用标准合同文本并经对未即时清结的交易没有签订书面合同；未按规定使用标准合同文本并经兼职合同管理员审核；使用非标准合同文本未经专职合同管理员审核兼职合同管理员审核；使用非标准合同文本未经专职合同管理员审核 5未按规定开立或使用银行账户未按规定开立或使用银行账户 6成本、费用指标未考核成本、费用指标未考核 7由于违章行为导致安全环保事故（事件）发生由于违章行为导致安全环保事故（事件）发生 8瞒报事故瞒报事故2024/7/26283内容之四：内控缺陷的认定（续）内控缺陷认定后，应累计填写内控缺陷认定后，应累计填写“内部控制缺陷认定汇内

275、部控制缺陷认定汇总表总表”，由检查小组组长（或副组长）、被查单位内，由检查小组组长（或副组长）、被查单位内控领导小组成员签字确认。控领导小组成员签字确认。内控缺陷的汇总内控缺陷的汇总2024/7/262843、检查方法（1 1）各种检查方）各种检查方法及其应用法及其应用（2 2）抽样数量、）抽样数量、方法、步骤及方法、步骤及要求要求（3 3）ERPERP控制点控制点检查方法检查方法2024/7/262853、检查方法（1）各种主要检查方法及其应用：抽样法抽样法穿行测试法穿行测试法个别访谈法个别访谈法比较分析法比较分析法实地查验法实地查验法专项讨论会法专项讨论会法重新执行法重新执行法基本方法基本

276、方法业务流程业务流程内控环境、异常情况内控环境、异常情况价格、预算、报表分析价格、预算、报表分析盘点、验证盘点、验证遇到专业疑难问题遇到专业疑难问题怀疑结果有重大错误怀疑结果有重大错误不限于此综合运用注意取得注意取得最原始最原始单据单据2024/7/262863、检查方法综合使用各种方法举例：l抽样前：个别访谈、比较分析，有针对性的抽样l检查中：穿行测试、实地查验、个别访谈、比较分析l疑难问题：专家讨论会l没有其他佐证怀疑结果时：重新执行访谈业务主管，询问主要发生业务，查访谈业务主管，询问主要发生业务，查阅系统，关注回避的业务；访谈普阅系统，关注回避的业务；访谈普通员工，获得非正常业务信息，如

277、通员工，获得非正常业务信息，如合资合作等合资合作等分析预算、配置计划与实际分析预算、配置计划与实际完成情况，从紧和从宽的业务完成情况，从紧和从宽的业务采用不同的策略；结合总账分采用不同的策略；结合总账分析报表财务状况，针对问题确析报表财务状况，针对问题确定抽样重点，如应收款项增加等；定抽样重点，如应收款项增加等；针对个别问题访谈，可针对个别问题访谈，可采用非正式访谈，采用非正式访谈，保护被访谈人保护被访谈人具体问题分析，如会计科具体问题分析，如会计科目的借、贷方发生目的借、贷方发生额正常与否；销售额正常与否；销售价格分析等价格分析等2024/7/262873、检查方法（2）检查的基本方法：抽样

278、 抽样数量 抽样方法 抽样步骤及要求2024/7/262883、检查方法抽样数量l非财务报告点抽样数量一般为3个（少于3个的选用整体抽样）；l财务报告点抽样数量在“财务报告抽样记录表”中已经根据业务发生频率列出“应抽取的样本量”，除非实际业务量不足，否则不得减少“应抽取的样本量”；l特别说明:抽取样本数量不限于上述“应抽取的样本量”，如果检查人员认为抽样数量不足以证明内控执行有效，可以根据需要增加样本量。2024/7/262893、检查方法抽样方法抽样方法: : 1）整体抽样 2）随机抽样 3）等距抽样 4）指定抽样2024/7/262903、检查方法1）整体抽样l当检查区间内被检查单位某项经

279、济业务很少发生，被检查的样本个数少于或等于规定数量时，应抽取全部样本做为检查样本。如存货减值、存货处置、现如存货减值、存货处置、现金、存货、固定资产盘金、存货、固定资产盘点等可以采取整体抽样点等可以采取整体抽样方式，抽取所有减值会方式，抽取所有减值会计凭证、存货处置会计计凭证、存货处置会计凭证、存货盘点表、存凭证、存货盘点表、存货盘盈盘亏的会计凭证。货盘盈盘亏的会计凭证。2024/7/262913、检查方法2）随机抽样：控制点检查原则上采取“随机抽样”的方法。抽取的样本应该注意应覆盖以下方面，以保证样本的均匀分布：l时间上分布比较均匀。如涉及的经济业务在检查区间内各月基本均匀发生。l品种比较齐

280、全。如销售业务应包括各种产品的销售业务样本。l发生金额分布合理，基本上包括大中小金额。l客户、供应商、银行等业务发生对象分布合理。如采购、销售业务尽量覆盖全部供应商或客户；借款应覆盖各币种、各银行的借款。l业务发生单位分布合理。指被检查企业有很多生产装置、辅助单位、其它单位、公司本部等，如果很多单位都可能发生该类经济业务，应尽量覆盖。如修理费流程样本中，尽可能包括发生修理费业务的各个单位。l其他 采购合同、付款和发票校验会计凭证，销售订单、价格、合同、发货会计凭证、销售收入会计凭证、发票、费用支出等业务都可以采用随机抽样的方法。 经济业务频繁发生经济业务频繁发生样本个数较多样本个数较多通过分析

281、可以确认样本的通过分析可以确认样本的特性分布比较均匀特性分布比较均匀2024/7/262923、检查方法3）等距抽样l如果检查人员对样本的分布特性判断比较有把握时，可以采取等距抽样的方法。即可以拟定选择原始单据编号以1（或2、3、4）结尾的样本等。 如收付款会计凭证、出入库单等等。2024/7/262933、检查方法4）指定抽样l通过分析，对于特殊的经济业务事项（如非正常发生的经济业务）可以指定抽样。如修理费业务，可指定公司本部大额修理费支出；成本业务，可指定手工结转的凭证；销售、费用支出等业务可指定红字冲销业务；还可指定暂估业务等。2024/7/262943、检查方法l对于同一业务不同企业选

282、用的抽样方法可能不同。如对于票据业务很少的企业，可以采用整体抽样的方法；对于票据业务较多的企业，则可以根据发生日期、出票行、被背书人、贴现行等采用随机抽样等方法；l对于检查区间包括年末和年初的，应加大抽取样本量。重点关注是否存在虚挂或少挂成本费用，虚增或少记收入，用以调节利润的情况。其他样本也应有选择性地多抽1、3、6、9月。抽样的特殊性：抽样的特殊性：2024/7/262953、检查方法l抽样步骤及要求：1.1.搜集信息，拟定搜集信息，拟定“检查抽样实施检查抽样实施方案方案” 2.2.制作初步抽样清制作初步抽样清单单 3.3.抽取样本抽取样本充分、详细了充分、详细了解情况解情况按实施方案尽量

283、按实施方案尽量覆盖全部业覆盖全部业务务有目的、有针有目的、有针对性的抽样对性的抽样2024/7/262963、检查方法抽取的样本应充分和适当l充分是指测试的证据的数量应当能合理保证相关控制的有效；l适当是指获取的证据应当与相关控制的设计与运行有关，并能可靠地反映控制的实际运行状况。2024/7/262973、检查方法（3）ERP控制点检查方法：l一般检查l权限检查l其他说明2024/7/262983、检查方法1） ERP控制点一般检查：l线上（ERP系统中）和线下（ERP系统外纸质单据如出入库单、会计凭证、计划、预算等）相互核对，主要体现在主数据维护、业务数据录入。 两个方向 包括SE16、S

284、A38等后台事务代码的使用维护时间、维维护时间、维护人员！护人员！2024/7/262993、检查方法2） ERP控制点权限检查：l权限检查 业务流程权限检查清单l直接查询是否存在不符合规定的内容 如4.3-5.1查询是否存在未清订单的情况等，4.3-6.1直接查询是否存在被人为删除交货单的情况，4.7-3.1直接在系统中先筛选是否存在未维护信用的客户等。 2024/7/263003、检查方法3）其他说明:lERP截图的使用 一般在结果处都说明了控制点是否执行的标准。由于各个企业的配置不同，参考截图时，要参考截图的结果而非步骤。 lAIS系统的使用l集中服务器的企业 如果未有效执行，扣减被检查

285、单位分数2024/7/263014、检查底稿填写和汇总内部控制检查评价汇总表内部控制检查评价汇总表企业内控环境评价表企业内控环境评价表企业自查评价表企业自查评价表内控流程检查工作底稿（含财务报告抽样记录表）内控流程检查工作底稿（含财务报告抽样记录表）研究院内控流程检查工作底稿研究院内控流程检查工作底稿内部控制缺陷认定汇总表内部控制缺陷认定汇总表内控工作意见和建议表内控工作意见和建议表7 7套表格套表格2024/7/263024、检查底稿填写和汇总填表顺序填表顺序1.内控工作意见和建议表Y Y企业内控环境评价表（附件2）企业自查评价表（附件3）2.2.内部控制检查评价汇总表（附件1）内控流程检查

286、工作底稿（附件4/5）内部控制缺陷认定汇总表(附件8)汇汇总总是否有缺陷？是否有缺陷？N N企业检查人员00表汇总汇总2024/7/263034、检查底稿填写和汇总-对股份公司对股份公司内部控制手册内部控制手册的意见和建议的意见和建议 -对股份公司内部控制工作的意见和建议对股份公司内部控制工作的意见和建议 被检查单位填写被检查单位填写 检查小组填写：可以分单位检查小组填写：可以分单位 也可以按小组也可以按小组（1 1）内控工作意见和建议表（）内控工作意见和建议表（附件附件9 9） 2024/7/263044、检查底稿填写和汇总财务报告抽样记录表（财务报告点）财务报告抽样记录表（财务报告点）潜在

287、错报率对照表潜在错报率对照表错报率查询表错报率查询表（2 2）内控）内控流程检查工作底稿流程检查工作底稿（附件附件4/54/5）样式：样式：未执行控制点汇总表未执行控制点汇总表自动生成自动生成需特别关注的舞弊和管理问题需特别关注的舞弊和管理问题特别关注；来源；用途；特别关注；来源；用途； 【ERPERP】和和【非非ERPERP】标志标志内控流程检查工作底稿内控流程检查工作底稿带带点点、ERPERP控制点、关注点控制点、关注点2024/7/263054、检查底稿填写和汇总检查工作底稿检查记录填写检查工作底稿检查记录填写 2 2）4 4种情况不能写错字（会影响公式的有效性）种情况不能写错字（会影响

288、公式的有效性） 不适用不适用、未发生未发生、未执行未执行、有效执行有效执行 3 3）非财务报告控制点，抽样检查中如判断某个样本未执行，则应在非财务报告控制点，抽样检查中如判断某个样本未执行，则应在该样本后特别注明该样本后特别注明“未执行未执行”，同时需要在，同时需要在“未有效执行的原因未有效执行的原因”栏填写栏填写原因。原因。 如果只填写样本记录，则默认为有效执行。如果只填写样本记录，则默认为有效执行。 4 4）财务报告相关控制点，财务报告相关控制点， “参见参见财务报告抽样记录表财务报告抽样记录表”字样，字样，此单元格不需填写，自动从此单元格不需填写，自动从“财务报告抽样记录表中财务报告抽样

289、记录表中”获取。获取。 1）检查单位和检查区间的输入自自20072007年年8 8月月1 1日至日至20082008年年7 7月月3131日日2024/7/263064、检查底稿填写和汇总1 1）注意内控流程检查工作底稿尾行颜色如果为蓝色，需检）注意内控流程检查工作底稿尾行颜色如果为蓝色，需检查表内所填写的内容是否符合要求。直至该行颜色消失查表内所填写的内容是否符合要求。直至该行颜色消失为止。为止。2 2）流程检查工作底稿中的）流程检查工作底稿中的“检查记录检查记录”栏应以手工录入方栏应以手工录入方式填写，不要使用式填写，不要使用EXCELEXCEL中的复制、粘贴功能。否则一些中的复制、粘贴功

290、能。否则一些单元格可能会无法录入数据。单元格可能会无法录入数据。3 3）附件）附件4/54/5中的单个内控流程检查工作底稿不能中的单个内控流程检查工作底稿不能“重命名重命名”，也不要将整张表复制粘贴到一张新表（破坏公式），也不要将整张表复制粘贴到一张新表（破坏公式），否则将无法汇总流程得分、无法统计控制点执行情况。否则将无法汇总流程得分、无法统计控制点执行情况。4 4）参见点的检查。）参见点的检查。注意注意2024/7/263074、检查底稿填写和汇总（3）财务报告抽样记录表（附件4/5）的填写 ：1-11行：被检查单位名称不需填写，自动生成，8-10行根据对被检查单位情况了解填写。13-40

291、行：13行-控制点编号；14行-记录样本（不同于控制点资料），【ERP】和【非ERP】标志；15行-抽取样本量；16-40行-填写抽取的样本： 不适用、未发生、未执行、有效执行直接填写直接填写合同号合同号123123：123123未签字未签字 直接填写样本名称直接填写样本名称2024/7/263084、检查底稿填写和汇总41行：在 中选择其中之一。43-67行:填写样本序号：1，2，25，每行填写1个数，49行起隐藏，如需要联系技术支持。68-75行:68行，填写共有几个错报样本；69行根据潜在错报率对照表查到的比率填写；70行填写“会计报表科目”（参考73行，科目选择），71行填写“累计发生

292、额”指会计科目同项累计发生额（几种情况）均为一级科目；72行 “潜在错报金额”=71行*69行；74行“其他会计信息质量错报样本序号”填写；75行“原因分析”填写。一级科目（一级科目（ “3.13.1修理费业务流程修理费业务流程”除外）除外）与控制流程有关与控制流程有关对账、盘点对账、盘点潜在错报金额及其计潜在错报金额及其计算（包括数据时间的算（包括数据时间的选取）选取）2024/7/263094、检查底稿填写和汇总l为了保证穿行测试，有的记录样本可以参照使用，如4.1原油销售业务流程的5.2控制点 、 7.1控制点。2024/7/263104、检查底稿填写和汇总检查小组内应安排专人负责汇总。

293、汇总时需新建一个文件夹，检查小组内应安排专人负责汇总。汇总时需新建一个文件夹，将全体检查人员已经复核完成的流程底稿收集在一起；同时将全体检查人员已经复核完成的流程底稿收集在一起；同时放入放入“0000表表”，打开后点击打开后点击“更新更新”，“内控流程检查评价汇总表内控流程检查评价汇总表”内的统计数据将自动生成。内的统计数据将自动生成。“未执行控制点汇总表未执行控制点汇总表”需要手工需要手工复制各个内控流程中的复制各个内控流程中的“未执行控制点汇总未执行控制点汇总”表中内容，最终表中内容，最终两表中两表中“未执行控制点个数一致即可。未执行控制点个数一致即可。（4 4） 0000表表汇总及填写（

294、汇总及填写（附件附件4 4）2024/7/263114、检查底稿填写和汇总（5 5）内部控制缺陷认定汇总表（）内部控制缺陷认定汇总表（附件附件8 8）按照财务报告缺陷、非财务报告缺陷分别汇总按照财务报告缺陷、非财务报告缺陷分别汇总2024/7/263124、检查底稿填写和汇总 影响会计报表缺陷评价需注意:：l按照会计科目累计汇总，每一会计科目累计错报以检查区间报表数为限。l分母：“当期”,为计算方便 -按照2011年度主营业务收入、 期末资产总额有关数据l分子：累加错报2024/7/263134、检查底稿填写和汇总（6 6）内控环境和企业自查评价）内控环境和企业自查评价附件附件2 2企业内控环

295、境评价表企业内控环境评价表附件附件3 3企业自查评价表企业自查评价表2024/7/263144、检查底稿填写和汇总（7 7）内部控制检查评价汇总表（）内部控制检查评价汇总表（附件附件1 1）注意注意：与企业内控环境评价（附件与企业内控环境评价（附件2 2）、企业自查评）、企业自查评价（附件价（附件3 3）及业务流程检查评价（附件）及业务流程检查评价（附件4/54/5）结）结果保持一致。果保持一致。与内控缺陷认定结果（附件与内控缺陷认定结果（附件8 8）保持一致。）保持一致。2024/7/263155、检查评价资料要求l 检查小组组长或副组长必须复核所有检查表格、工作底稿和检查小组组长或副组长必

296、须复核所有检查表格、工作底稿和内控缺陷认定。内控缺陷认定。l 有效执行的控制点不需复印资料，但未执行控制点及内控缺有效执行的控制点不需复印资料，但未执行控制点及内控缺陷需要提供相关资料佐证。陷需要提供相关资料佐证。l 所有检查资料按规定编号，依顺序整理、装订。所有检查资料按规定编号，依顺序整理、装订。l 现场检查报告及各种检查资料（含电子版）交内控办公室。现场检查报告及各种检查资料（含电子版）交内控办公室。2024/7/26316四、跟踪落实及复核确认由内控办公室统一组织由内控办公室统一组织l 与审计部沟通内控检查结果与审计部沟通内控检查结果l 汇总各企业、总部现场检查结果汇总各企业、总部现场

297、检查结果l 分配总部各责任部门督促整改分配总部各责任部门督促整改l 内控办公室集中或重点复核整改情况内控办公室集中或重点复核整改情况l 根据最终评价结果考核各企业、部门根据最终评价结果考核各企业、部门2024/7/26317五、汇报内控检查结果l 向内控领导小组汇报向内控领导小组汇报l 与外部审计师沟通与外部审计师沟通l 向董事会及其审计委员会汇报向董事会及其审计委员会汇报l 按照管理层要求整改、完善按照管理层要求整改、完善2024/7/26318六、对外披露内控自我评价l 编制中国石化内控自我评价报告编制中国石化内控自我评价报告l 根据境内外不同监管要求披露内控自我评价根据境内外不同监管要求披露内控自我评价2024/7/26319敬请批评指正谢谢在座各位！Email: